PT-2025-17927 · Craft · Craft

Nicolas Bourras + 2 · Publicado 2025-04-25 · Atualizado 2026-03-31 · CVE-2025-32432

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Craft 3.0.0-RC1 até 3.9.14 Versões do Craft 4.0.0-RC1 até 4.14.14 Versões do Craft 5.0.0-RC1 até 5.6.16

Descrição O Craft CMS é vulnerável à execução remota de código. Este é um problema de alto impacto e baixa complexidade. O conjunto de intrusão Mimo foi observado explorando esta vulnerabilidade para implantar webshells, loaders e proxywares, incluindo o minerador de criptomoedas XMRig e o serviço de proxy IPRoyal. Os atacantes estão utilizando técnicas para ocultar atividades maliciosas, indicando um foco em ganho financeiro e potencial expansão para ransomware. Aproximadamente 13.000 instâncias estão vulneráveis, com cerca de 300 já comprometidas. A vulnerabilidade está relacionada ao manuseio inadequado da geração de código. A exploração envolve o envio de uma requisição GET especialmente elaborada para implantar um webshell, permitindo a execução de comandos arbitrários no servidor comprometido. Os atacantes empregam métodos para evadir a detecção, como o uso da biblioteca alamdar.so para ocultar processos maliciosos.

Recomendações Atualize o Craft CMS para a versão 3.9.15 ou posterior. Atualize o Craft CMS para a versão 4.14.15 ou posterior. Atualize o Craft CMS para a versão 5.6.17 ou posterior.

Exploit

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2025-06516

CVE-2025-32432

GHSA-F3GW-9WW9-JMC3

Produtos afetados

Craft

Referências · 169

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/32xxx/CVE-2025-32432.json · Exploit
• 🔥 https://sensepost.com/blog/2025/investigating-an-in-the-wild-campaign-using-rce-in-craftcms · Exploit
• 🔥 https://exploit-db.com/exploits/52525 · Exploit
• https://github.com/craftcms/cms · Nota
• https://github.com/craftcms/cms/security/advisories/GHSA-f3gw-9ww9-jmc3 · Aviso do Fabricante, Nota de Segurança
• https://github.com/craftcms/cms/commit/e1c85441fa47eeb7c688c2053f25419bc0547b47 · Correção
• https://github.com/craftcms/cms/blob/4.x/CHANGELOG.md#41415---2025-04-10-critical · Nota
• https://github.com/craftcms/cms/blob/3.x/CHANGELOG.md#3915---2025-04-10-critical · Nota
• https://github.com/craftcms/cms/blob/5.x/CHANGELOG.md#5617---2025-04-10-critical · Nota
• https://github.com/craftcms/cms/security/advisories/GHSA-4w8r-3xrw-v25g · Nota
• https://craftcms.com/knowledge-base/craft-cms-cve-2025-32432 · Nota de Segurança
• https://twitter.com/transilienceai/status/1919367347670077619 · Publicação no Twitter
• https://twitter.com/f1tym1/status/1927493616764600720 · Publicação no Twitter
• https://twitter.com/AdliceSoftware/status/1927756763555622932 · Publicação no Twitter
• https://twitter.com/gossy_84/status/1917202397736128954 · Publicação no Twitter