PT-2025-17466 · Panhainan · Ds-Java

Caigo · Publicado 2025-04-21 · Atualizado 2025-10-15 · CVE-2025-3843

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas panhainan DS-Java versão 1.0

Descrição Uma vulnerabilidade foi identificada, classificada como problemática, afetando uma função desconhecida no software. Este problema resulta em falsificação de solicitação entre sites e pode ser explorado remotamente. O exploit foi divulgado publicamente.

Recomendações Para o panhainan DS-Java versão 1.0, considere implementar medidas de segurança adicionais para prevenir ataques de falsificação de solicitação entre sites, como validar as solicitações do usuário e garantir um gerenciamento de sessão adequado, até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authorization

CSRF

Enumeração de Fraquezas

CWE-862

CWE-352

Identificadores relacionados

CVE-2025-3843

Produtos afetados

Ds-Java

Referências · 11

• 🔥 https://github.com/caigo8/CVE-md/blob/main/DS-Java/CSRF.md · Exploit
• https://vuldb.com/?submit.556136 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3843 · Nota de Segurança
• https://vuldb.com/?id.305772 · Nota
• https://osv.dev/vulnerability/CVE-2025-3843 · Aviso do Fabricante
• https://t.me/cvetracker/22076 · Publicação no Telegram
• https://t.me/cvedetector/23469 · Publicação no Telegram
• https://t.me/cveNotify/138876 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1914447022335144382 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1914447826924527937 · Publicação no Twitter
• https://vuldb.com/?ctiid.305772 · Nota