PT-2025-18796 · Casdoor · Casdoor

Krav · Publicado 2025-05-02 · Atualizado 2026-01-14 · CVE-2025-4210

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Versões do Casdoor até a 1.811.0

Descrição Foi identificada uma vulnerabilidade crítica no Endpoint de Criação de Usuário SCIM, afetando especificamente a função HandleScim do arquivo controllers/scim.go. Esta vulnerabilidade permite bypass de autorização e pode ser explorada remotamente.

Recomendações Para versões até a 1.811.0, atualize para a versão 1.812.0 para corrigir este problema.

Correção

Improper Authorization

IDOR

Enumeração de Fraquezas

CWE-285

CWE-639

Identificadores relacionados

CVE-2025-4210

GHSA-8W8F-H4CM-C4PG

GO-2025-3661

OPENSUSE-SU-2025:15059-1

Produtos afetados

Casdoor

Referências · 30

• https://github.com/casdoor/casdoor · Nota
• https://github.com/casdoor/casdoor/releases/tag/v1.812.0 · Correção
• https://github.com/casdoor/casdoor/commit/3d12ac8dc2282369296c3386815c00a06c6a92fe · Correção
• https://osv.dev/vulnerability/GHSA-8w8f-h4cm-c4pg · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-46599 · Nota
• https://vuldb.com/?ctiid.307180 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/HNV7O7SNYYY4AFS5HKAPLITKK3B57LE7 · Nota
• https://suse.com/security/cve/CVE-2023-32198 · Nota
• https://twitter.com/pdnuclei_bot/status/2011392891718136248 · Publicação no Twitter
• https://t.me/cvedetector/24348 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1918352187278643324 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2025-4210 · Nota
• https://suse.com/security/cve/CVE-2025-32777 · Nota
• https://osv.dev/vulnerability/CVE-2025-4210 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-22031 · Nota