PT-2025-19726 · Erpnext · Erpnext

Thvt0Ne · Publicado 2025-05-05 · Atualizado 2025-05-05 · CVE-2025-28062

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do ERPNEXT 14.74.3 até 14.82.1

Descrição Foi descoberta uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF), permitindo que um invasor execute ações não autorizadas, como exclusão de usuários, redefinição de senhas e escalonamento de privilégios, devido à falta de proteções CSRF.

Recomendações Para a versão 14.74.3 do ERPNEXT, atualize para uma versão que inclua proteções CSRF para prevenir ações não autorizadas. Para a versão 14.82.1 do ERPNEXT, atualize para uma versão que inclua proteções CSRF para prevenir ações não autorizadas. Como medida de contorno temporária, considere implementar medidas de segurança adicionais para mitigar o risco de ataques CSRF até que uma correção esteja disponível.

Exploit

Correção

LPE

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-28062

Produtos afetados

Erpnext

Referências · 7

• 🔥 https://github.com/Thvt0ne/CVE-2025-28062 · Exploit
• 🔥 https://exploit-db.com/exploits/52283 · Exploit
• https://github.com/frappe/erpnext · Nota
• https://osv.dev/vulnerability/CVE-2025-28062 · Aviso do Fabricante
• https://t.me/cvedetector/24475 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1919433891540021714 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-28062 · Nota de Segurança