PT-2025-23412 · Jeewms · Jeewms

李响 · Publicado 2025-05-31 · Atualizado 2025-05-31 · CVE-2025-5387

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas JeeWMS até 20250504

Descrição Foi descoberto um problema crítico, afetando a função dogenerate do arquivo /generateController.do?dogenerate no componente File Handler. Isso resulta em controles de acesso inadequados, permitindo ataques remotos. O produto utiliza um modelo de lançamento contínuo (rolling release) para entrega contínua, portanto, detalhes específicos de versão para lançamentos afetados ou atualizados não estão disponíveis.

Recomendações Para o JeeWMS até 20250504, considere desativar a função dogenerate do arquivo /generateController.do?dogenerate como uma medida de contorno temporária até que uma correção esteja disponível. Restrinja o acesso ao componente File Handler para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2025-5387

Produtos afetados

Jeewms

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-5387 · Nota de Segurança
• https://gitee.com/erzhongxmu/JEEWMS/issues/IC5FNV · Nota
• https://t.me/cvetracker/25092 · Publicação no Telegram
• https://vuldb.com/?id.310680 · Nota
• https://vuldb.com/?ctiid.310680 · Nota
• https://twitter.com/CVEnew/status/1928869649833402512 · Publicação no Twitter
• https://t.me/cvenotify/124252 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-5387 · Aviso do Fabricante