PT-2025-22511 · Unknown · Autodeploy-Layer

CVE-2025-45472 · Publicado 2025-05-22 · Atualizado 2025-05-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas autodeploy-layer versão 1.2.0

Descrição O problema está relacionado a permissões inseguras, permitindo que atacantes escalem privilégios e comprometam a conta de nuvem do cliente.

Recomendações Para a versão 1.2.0 do autodeploy-layer, considere atualizar a configuração de permissões para prevenir a escalação de privilégios. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2025-45472

Produtos afetados

Autodeploy-Layer

Referências · 5

• https://gist.github.com/zolaer9527/9a703e9dc575bf1889b275caf7121578 · Nota
• https://twitter.com/CVEnew/status/1925601160385184089 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-45472 · Nota de Segurança
• https://t.me/cvenotify/123481 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-45472 · Aviso do Fabricante