PT-2025-23640 · Unknown · Jupyter Core

Minrk · Publicado 2025-02-13 · Atualizado 2026-01-23 · CVE-2025-30167

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Jupyter Core anteriores à 5.8.0

Descrição O problema afeta o Jupyter Core no Windows, onde o diretório compartilhado %PROGRAMDATA% é pesquisado em busca de arquivos de configuração, potencialmente permitindo que usuários criem arquivos que impactem outros usuários. Isso é especificamente uma preocupação para sistemas Windows compartilhados com múltiplos usuários e um diretório %PROGRAMDATA% desprotegido.

Recomendações Para versões anteriores à 5.8.0, atualize para a versão 5.8.0 ou posterior do Jupyter Core. Como administrador, modifique as permissões no diretório %PROGRAMDATA% para prevenir acesso de gravação não autorizado. Como administrador, crie o diretório %PROGRAMDATA%jupyter com permissões restritivas. Como usuário ou administrador, defina a variável de ambiente %PROGRAMDATA% para um diretório com permissões restritivas, como um diretório controlado por administradores ou pelo usuário atual.

Exploit

Correção

LPE

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

BDU:2025-06495

CVE-2025-30167

GHSA-33P9-3P43-82VQ

OPENSUSE-SU-2025:15272-1

ZDI-25-339

Produtos afetados

Jupyter Core

Referências · 24

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/30xxx/CVE-2025-30167.json · Exploit
• https://github.com/jupyter/jupyter_core/commit/5e8965600adda6b416692ce7e85ecb2bd814bd52 · Nota
• https://github.com/jupyter/jupyter_core/security/advisories/GHSA-33p9-3p43-82vq · Aviso do Fabricante
• https://github.com/jupyter/jupyter_core · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-30167 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-30167 · Nota de Segurança
• https://vuldb.com/?id.310784 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-30167 · Aviso do Fabricante
• https://github.com/wudipjq/my_vuln/blob/main/Linksys/vuln_8/8.md · Nota
• https://t.me/cvetracker/25297 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-25-339 · Nota de Segurança
• https://t.me/cvenotify/124511 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2025-30167 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:15272-1 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1929965256933077225 · Publicação no Twitter