PT-2025-23221 · Valtimo · Valtimo

Theo-Ritense · Publicado 2025-05-28 · Atualizado 2025-06-04 · CVE-2025-48881

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Valtimo 11.0.0.RELEASE até 11.3.3.RELEASE Versões do Valtimo 12.0.0.RELEASE até 12.12.0.RELEASE

Descrição A falha permite que usuários não autorizados listem, visualizem, editem, criem ou excluam objetos para os quais existe uma configuração de gerenciamento de objetos. Se as URLs dos objetos forem expostas por meio de outros canais, o conteúdo desses objetos pode ser visualizado independentemente das configurações de gerenciamento de objetos. Não há patches conhecidos no momento da publicação.

Recomendações Para as versões do Valtimo 11.0.0.RELEASE até 11.3.3.RELEASE, sobrescreva a segurança do endpoint conforme definido em ObjectenApiHttpSecurityConfigurer e ObjectManagementHttpSecurityConfigurer para mitigar a falha, observando que isso pode resultar em perda de funcionalidade. Para as versões do Valtimo 12.0.0.RELEASE até 12.12.0.RELEASE, sobrescreva a segurança do endpoint conforme definido em ObjectenApiHttpSecurityConfigurer e ObjectManagementHttpSecurityConfigurer para mitigar a falha, observando que isso pode resultar em perda de funcionalidade.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2025-48881

GHSA-965R-9CG9-G42P

Produtos afetados

Valtimo

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/48xxx/CVE-2025-48881.json · Exploit
• https://github.com/valtimo-platform/valtimo-backend-libraries · Nota
• https://github.com/valtimo-platform/valtimo-backend-libraries/commit/6ab04b30d3dab816bfea32d40ba50e5dd4517272 · Nota
• https://github.com/valtimo-platform/valtimo-backend-libraries/security/advisories/GHSA-965r-9cg9-g42p · Nota
• https://twitter.com/VulmonFeeds/status/1928395408591438177 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-965r-9cg9-g42p · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-48881 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2498 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1928325383079747848 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-48881 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1928328562429296978 · Publicação no Twitter
• https://t.me/cvenotify/124104 · Publicação no Telegram
• https://twitter.com/cracbot/status/1930218029838749829 · Publicação no Twitter