PT-2025-23122 · Mautic · Mautic

Nick Vanpraet + 2 · Publicado 2025-05-28 · Atualizado 2025-05-30 · CVE-2025-5256

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Mautic anteriores à versão que valida ou sanitiza adequadamente o parâmetro returnUrl

Descrição O problema está relacionado a uma vulnerabilidade de Redirecionamento Aberto no endpoint de desbloqueio de usuário do Mautic. Esta vulnerabilidade pode ser explorada por um atacante para redirecionar usuários legítimos para sites maliciosos, potencialmente resultando em ataques de phishing ou na entrega de kits de exploit. A vulnerabilidade reside no endpoint "/s/action/unlock/user.user/0", onde o parâmetro returnUrl não é validado adequadamente, permitindo que um atacante construa uma URL que redireciona os usuários para um site externo arbitrário.

Recomendações Atualize o Mautic para uma versão que valide ou sanitize adequadamente o parâmetro returnUrl para garantir que os redirecionamentos ocorram apenas para URLs internas confiáveis ou domínios explicitamente permitidos. Como solução temporária, considere restringir o acesso ao endpoint /s/action/unlock/user.user/0 para minimizar o risco de exploração. Evite utilizar o parâmetro returnUrl no endpoint afetado até que a questão seja resolvida.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2025-5256

GHSA-6VX9-9R2G-8373

Produtos afetados

Mautic

Referências · 7

• https://github.com/mautic/mautic/security/advisories/GHSA-6vx9-9r2g-8373 · Nota
• https://github.com/mautic/mautic · Nota
• https://osv.dev/vulnerability/GHSA-6vx9-9r2g-8373 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1927792072251076623 · Publicação no Twitter
• https://t.me/cvetracker/25048 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-5256 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-5256 · Aviso do Fabricante