PT-2025-20637 · Vector4Wang · Spring-Boot-Quick

Shenxiusecurity · Publicado 2025-05-10 · Atualizado 2025-05-10 · CVE-2025-4511

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas vector4wang spring-boot-quick até 20250422

Descrição Um problema crítico afeta a função ResponseEntity do arquivo /spring-boot-quick-master/quick-img2txt/src/main/java/com/quick/controller/Img2TxtController.java do componente quick-img2txt. A manipulação resulta em traversão de caminho. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado com antecedência sobre esta divulgação, mas não respondeu de forma alguma.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-4511

Produtos afetados

Spring-Boot-Quick

Referências · 10

• 🔥 https://github.com/ShenxiuSec/cve-proofs/blob/main/POC-20250422-01.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-4511 · Nota de Segurança
• https://vuldb.com/?ctiid.308231 · Nota
• https://vuldb.com/?id.308231 · Nota
• https://t.me/cvenotify/121649 · Publicação no Telegram
• https://vuldb.com/?submit.563538 · Nota
• https://twitter.com/VulmonFeeds/status/1921289161958461454 · Publicação no Twitter
• https://t.me/cvedetector/25025 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1921275147626942702 · Publicação no Twitter
• https://t.me/cvetracker/23556 · Publicação no Telegram