PT-2025-20076 · Unknown · Easyappointments

Abdullah4Eb · Publicado 2025-05-07 · Atualizado 2026-01-28 · CVE-2025-29448

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Easy!Appointments versão 1.5.1

Descrição Uma falha na lógica de negócio no Easy!Appointments permite que atacantes não autenticados criem agendamentos com durações excessivamente longas, causando uma negação de serviço ao bloquear toda a disponibilidade futura de agendamentos. Este problema permite que atacantes causem uma Negação de Serviço (DoS) via vetores não especificados.

Recomendações Para a versão 1.5.1 do Easy!Appointments, considere implementar validação na duração do agendamento para prevenir agendamentos excessivamente longos, mitigando assim o risco de um ataque de negação de serviço. Como medida paliativa temporária, restrinja a capacidade de criar novos agendamentos até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Improper Access Control

RCE

Enumeração de Fraquezas

CWE-284

CWE-20

Identificadores relacionados

CVE-2025-29448

GHSA-HCJV-982C-5F29

Produtos afetados

Easyappointments

Referências · 10

• 🔥 https://github.com/Abdullah4eb/CVE-2025-29448 · Exploit
• https://github.com/alextselegidis/easyappointments · Nota
• https://github.com/alextselegidis/easyappointments/commit/74633b60f28bdef3cc9f905c0599cef121fee32b · Nota
• https://osv.dev/vulnerability/CVE-2025-29448 · Aviso do Fabricante
• https://t.me/cvenotify/121353 · Publicação no Telegram
• https://t.me/cvenotify/128129 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-29448 · Nota de Segurança
• https://t.me/cveNotify/150177 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-hcjv-982c-5f29 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1920126535534534675 · Publicação no Twitter