PT-2025-20680 · Wormhole Tech · Wormhole Tech Gpm

CVE-2025-4558 · Publicado 2025-05-12 · Atualizado 2025-05-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas WormHole Tech GPM versões anteriores a 202502

Descrição A falha permite que atacantes remotos não autenticados alterem a senha de qualquer usuário e utilizem a senha modificada para fazer login no sistema. Isso ocorre devido a uma vulnerabilidade de Alteração de Senha Não Verificada. Atacantes remotos podem explorar essa falha para obter acesso não autorizado ao sistema.

Recomendações Para versões anteriores a 202502, atualize para a versão 202502 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de alteração de senha até que um patch esteja disponível. Evite usar os recursos de alteração de senha no GPM afetado até que o problema seja resolvido.

Correção

Enumeração de Fraquezas

CWE-620

Identificadores relacionados

CVE-2025-4558

Produtos afetados

Wormhole Tech Gpm

Referências · 12

• https://twitter.com/cracbot/status/1923332698271265204 · Publicação no Twitter
• https://t.me/cvedetector/25065 · Publicação no Telegram
• https://t.me/cvenotify/121712 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1921772905647489238 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1921770393167159564 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-4558 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2337 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-10114-10b4b-1.html · Nota
• https://t.me/cvetracker/23599 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1921786245899849893 · Publicação no Twitter
• https://twitter.com/cracbot/status/1923695085977252145 · Publicação no Twitter
• https://twcert.org.tw/en/cp-139-10115-f5f14-2.html · Nota