PT-2025-21812 · Unknown · Kanwangzjm Funiture

Shenxiusecurity · Publicado 2025-05-17 · Atualizado 2025-05-18 · CVE-2025-4838

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas: kanwangzjm Funiture versões até 71ca0fb0658b3d839d9e049ac36429207f05329b

Descrição: Foi identificada uma falha na função doPost do arquivo LoginServlet.java, afetando o componente de Login. A manipulação do argumento ret resulta em um redirecionamento aberto. Esta vulnerabilidade pode ser explorada remotamente.

Recomendações: Para versões até 71ca0fb0658b3d839d9e049ac36429207f05329b, como medida temporária (workaround), considere restringir o acesso à função doPost do arquivo LoginServlet.java até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2025-4838

Produtos afetados

Kanwangzjm Funiture

Referências · 8

• 🔥 https://github.com/ShenxiuSec/cve-proofs/blob/main/POC-20250510-01.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-4838 · Nota de Segurança
• https://vuldb.com/?submit.574825 · Nota
• https://t.me/cvetracker/24117 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1923869437851206092 · Publicação no Twitter
• https://vuldb.com/?id.309306 · Nota
• https://t.me/cvenotify/122781 · Publicação no Telegram
• https://vuldb.com/?ctiid.309306 · Nota