PT-2025-22901 · Gestnet · Gestnet

Guzmán Fernández · Publicado 2025-05-26 · Atualizado 2025-05-26 · CVE-2025-40671

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Gestnet versão 1.07

Descrição Esta vulnerabilidade permite que um atacante recupere, crie, atualize e exclua bancos de dados por meio do parâmetro fk remoto central no endpoint "/webservices/articles.php".

Recomendações Para a versão 1.07 do Gestnet, como solução temporária, considere desativar o parâmetro fk remoto central no endpoint "/webservices/articles.php" até que um patch esteja disponível. Restrinja o acesso ao endpoint "/webservices/articles.php" para minimizar o risco de exploração. Evite utilizar o parâmetro fk remoto central no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-93

Identificadores relacionados

CVE-2025-40671

Produtos afetados

Gestnet

Referências · 9

• https://incibe.es/en/incibe-cert/notices/aviso/sql-injection-vulnerability-aes-multimedias-gestnet · Nota
• https://twitter.com/CveFindCom/status/1926936513960370236 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2456 · Publicação no Telegram
• https://t.me/cvenotify/123615 · Publicação no Telegram
• https://t.me/cvetracker/24632 · Publicação no Telegram
• https://twitter.com/offseq/status/1927145262029344810 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1926940543528944122 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1927044654144364983 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-40671 · Nota de Segurança