PT-2025-22515 · Wire · Wire-Webapp

CVE-2025-48061 · Publicado 2025-05-22 · Atualizado 2025-05-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.6

Média

Vetor base

AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas versões do wire-webapp de 2025-05-14-production.0 até 2025-05-20-production.0

Descrição O problema está relacionado a uma regressão no processo de invalidação de sessão. Quando um usuário faz logout do Wire webapp, ele pode ser automaticamente logado novamente após reabrir o aplicativo. Esse comportamento não ocorre quando o usuário faz login como um usuário temporário ou seleciona a opção de excluir todas as informações pessoais e conversas ao fazer logout.

Recomendações Para as versões do wire-webapp de 2025-05-14-production.0 até 2025-05-20-production.0, atualize para a versão 2025-05-20-production.0 para resolver o problema. Como solução temporária, considere excluir todas as informações ao fazer logout ou fazer login como um cliente temporário para impedir o login automático.

Exploit

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2025-48061

GHSA-7R6M-QJWM-W44Q

Produtos afetados

Wire-Webapp

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/48xxx/CVE-2025-48061.json · Exploit
• https://github.com/wireapp/wire-webapp/security/advisories/GHSA-7r6m-qjwm-w44q · Nota
• https://twitter.com/CVEnew/status/1925606076432752661 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-48061 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-48061 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1925619306982695038 · Publicação no Twitter