PT-2025-17385 · Unknown · Zhenfeng13 My-Bbs

Caigo · Publicado 2025-04-19 · Atualizado 2025-04-19 · CVE-2025-3808

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas zhenfeng13 My-BBS versão 1.0

Descrição Uma vulnerabilidade foi encontrada no software, classificada como problemática, afetando código desconhecido e levando à falsificação de solicitação entre sites (CSRF). O ataque pode ser iniciado remotamente e o exploit foi divulgado publicamente. Múltiplos endpoints podem ser afetados.

Recomendações Para o zhenfeng13 My-BBS versão 1.0, considere restringir o acesso a endpoints sensíveis para minimizar o risco de exploração. Como medida temporária, evite usar endpoints que possam ser vulneráveis à falsificação de solicitação entre sites até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authorization

CSRF

Enumeração de Fraquezas

CWE-862

CWE-352

Identificadores relacionados

CVE-2025-3808

Produtos afetados

Zhenfeng13 My-Bbs

Referências · 11

• 🔥 https://github.com/caigo8/CVE-md/blob/main/My-bbs/CSRF.md · Exploit
• https://t.me/cvenotify/119041 · Publicação no Telegram
• https://vuldb.com/?ctiid.305662 · Nota
• https://t.me/cvetracker/21999 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-3808 · Aviso do Fabricante
• https://vuldb.com/?id.305662 · Nota
• https://twitter.com/VulmonFeeds/status/1913665655942824215 · Publicação no Twitter
• https://t.me/cvedetector/23389 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3808 · Nota de Segurança
• https://twitter.com/CVEnew/status/1913675331741048853 · Publicação no Twitter
• https://vuldb.com/?submit.555259 · Nota