PT-2025-21862 · Unknown · Calmkart Django-Sso-Server

Dev03303 · Publicado 2025-05-18 · Atualizado 2025-05-18 · CVE-2025-4894

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: calmkart Django-sso-server até 057247929a94ffc358788a37ab99e391379a4d15

Descrição: Uma vulnerabilidade foi encontrada na função gen rsa keys do arquivo common/crypto.py, resultando em força de criptografia inadequada. O ataque pode ser iniciado remotamente, porém a complexidade do ataque é relativamente alta e a exploração parece ser difícil.

Recomendações: Como medida temporária, considere desativar a função gen rsa keys até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-310

CWE-326

Identificadores relacionados

CVE-2025-4894

Produtos afetados

Calmkart Django-Sso-Server

Referências · 7

• 🔥 https://vuldb.com/?submit.578019 · Exploit
• https://vuldb.com/?ctiid.309448 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-4894 · Nota de Segurança
• https://vuldb.com/?id.309448 · Nota
• https://twitter.com/VulmonFeeds/status/1924203408614977849 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1924201699079557134 · Publicação no Twitter
• https://t.me/cvetracker/24169 · Publicação no Telegram