PT-2025-17980 · Unknown · Novel-Cloud

Fc04Db · Publicado 2025-04-27 · Atualizado 2025-04-27 · CVE-2025-3956

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas 201206030 novel-cloud versão 1.4.0

Descrição Foi identificado um problema crítico que afeta a função RestResp no arquivo BookInfoMapper.xml. Este problema resulta em injeção de SQL e pode ser explorado remotamente. O exploit foi divulgado publicamente.

Recomendações Para o 201206030 novel-cloud versão 1.4.0, considere restringir o acesso à função RestResp no arquivo BookInfoMapper.xml para minimizar o risco de exploração via injeção de SQL. Como solução temporária (workaround), evite usar o arquivo BookInfoMapper.xml até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-3956

Produtos afetados

Novel-Cloud

Referências · 10

• 🔥❌ https://github.com/Fc04dB/novel-cloud-vul/blob/main/navol-cloud-vul.md · Exploit, Deleted
• https://t.me/cvenotify/119936 · Publicação no Telegram
• https://vuldb.com/?ctiid.306292 · Nota
• https://t.me/cvedetector/23828 · Publicação no Telegram
• https://vuldb.com/?submit.557055 · Nota
• https://t.me/cvetracker/22440 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-3956 · Aviso do Fabricante
• https://vuldb.com/?id.306292 · Nota
• https://twitter.com/CVEnew/status/1916335603194396847 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-3956 · Nota de Segurança