PT-2025-22851 · Unknown · Tmall Demo

Baihekuz · Publicado 2025-05-24 · Atualizado 2025-05-25 · CVE-2025-5136

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Tmall Demo até 20250505

Descrição Foi encontrada uma vulnerabilidade no Tmall Demo, afetando uma parte desconhecida do arquivo /tmall/order/pay/ do componente Payment Identifier Handler. A manipulação resulta em valores com aleatoriedade insuficiente. É possível iniciar o ataque remotamente. A complexidade de um ataque é bastante alta e a explorabilidade é difícil. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use of Insufficiently Random Values

Enumeração de Fraquezas

CWE-310

CWE-330

Identificadores relacionados

CVE-2025-5136

Produtos afetados

Tmall Demo

Referências · 10

• 🔥 https://github.com/bdkuzma/vuln/issues/15 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-5136 · Nota de Segurança
• https://t.me/cvenotify/123548 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1926606809520914564 · Publicação no Twitter
• https://vuldb.com/?id.310215 · Nota
• https://osv.dev/vulnerability/CVE-2025-5136 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1926441284064985582 · Publicação no Twitter
• https://vuldb.com/?ctiid.310215 · Nota
• https://t.me/cvetracker/24589 · Publicação no Telegram
• https://vuldb.com/?submit.571960 · Nota