PT-2025-21220 · Unknown · A-Blog Cms

Vcth4Nh · Publicado 2025-05-14 · Atualizado 2025-09-30 · CVE-2025-36560

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas a-blog cms (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de falsificação de solicitação do lado do servidor no a-blog cms, permitindo que um atacante remoto não autenticado obtenha acesso a informações sensíveis ao enviar uma solicitação especialmente elaborada. O número estimado de dispositivos potencialmente afetados em todo o mundo é superior a 5.000.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-36560

Produtos afetados

A-Blog Cms

Referências · 22

• https://twitter.com/DarkWebInformer/status/1930420876899487907 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1924380151971729578 · Publicação no Twitter
• https://developer.a-blogcms.jp/blog/news/JVNVU-90760614.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1924380152852619709 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1922938660254515223 · Publicação no Twitter
• https://t.me/cvenotify/122873 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-36560 · Nota de Segurança
• https://github.com/advisories/GHSA-9fjv-px63-6jvj · Nota
• https://twitter.com/Dinosn/status/1922943417522262413 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/1922689217370652911 · Publicação no Twitter
• https://t.me/cvenotify/122874 · Publicação no Telegram
• https://t.me/cvetracker/24220 · Publicação no Telegram
• https://twitter.com/fofabot/status/1922956058428928008 · Publicação no Twitter
• https://jvn.jp/en/vu/JVNVU90760614 · Nota
• https://twitter.com/transilienceai/status/1930467210658468344 · Publicação no Twitter