PT-2025-20645 · Bluewave · Bluewave Checkmate

CVE-2025-47817 · Publicado 2025-05-10 · Atualizado 2025-05-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas BlueWave Checkmate versões 2.0.2 e anteriores, antes de b387eba

Descrição A falha permite que uma solicitação de edição de perfil inclua um parâmetro role. Isso está relacionado ao controle externo de parâmetros web presumidamente imutáveis.

Recomendações Para as versões do BlueWave Checkmate 2.0.2 e anteriores, antes de b387eba, considere desativar a funcionalidade de edição de perfil até que um patch esteja disponível. Restrinja o acesso ao parâmetro role nas solicitações de edição de perfil para minimizar o risco de exploração.

Exploit

Correção

Enumeração de Fraquezas

CWE-472

Identificadores relacionados

CVE-2025-47817

GHSA-RQ7R-P9CQ-5Q4F

Produtos afetados

Bluewave Checkmate

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/47xxx/CVE-2025-47817.json · Exploit
• https://github.com/bluewave-labs/Checkmate · Nota
• https://github.com/bluewave-labs/Checkmate/security/advisories/GHSA-rq7r-p9cq-5q4f · Nota
• https://github.com/bluewave-labs/Checkmate/pull/2161 · Nota
• https://github.com/bluewave-labs/Checkmate/commit/b387ebaae96fc3a23b090a8baea7a9ebaa70f052 · Nota
• https://t.me/cvenotify/121657 · Publicação no Telegram
• https://t.me/cvetracker/23564 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2328 · Publicação no Telegram
• https://twitter.com/cracbot/status/1922970302000267494 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-47817 · Nota de Segurança
• https://t.me/cvedetector/25029 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1921327854345691167 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-47817 · Aviso do Fabricante