PT-2025-23446 · Unknown · Juzawebcms

Cyber-Wo0Dy · Publicado 2025-06-02 · Atualizado 2025-06-02 · CVE-2025-5423

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Versões do juzaweb CMS até a 3.4.2

Descrição Uma vulnerabilidade crítica foi encontrada no componente da Página de Configurações Gerais do juzaweb CMS, afetando código desconhecido do arquivo /admin-cp/setting/system/general. Esta vulnerabilidade resulta em controles de acesso inadequados e pode ser explorada remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Recomendações Para as versões do juzaweb CMS até a 3.4.2, como solução temporária, considere restringir o acesso ao arquivo /admin-cp/setting/system/general até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2025-5423

Produtos afetados

Juzawebcms

Referências · 8

• 🔥 https://github.com/Cyber-Wo0dy/report/blob/main/juzawebcms/3.4.2/juzawebcms_unprivileged_user_access_modify_general_settings.md · Exploit
• https://t.me/cvenotify/124286 · Publicação no Telegram
• https://vuldb.com/?ctiid.310756 · Nota
• https://osv.dev/vulnerability/CVE-2025-5423 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-5423 · Nota de Segurança
• https://vuldb.com/?id.310756 · Nota
• https://vuldb.com/?submit.584051 · Nota
• https://t.me/cvetracker/25118 · Publicação no Telegram