PT-2025-23733 · Unknown · Chestnutcms

Wanglun · Publicado 2025-06-04 · Atualizado 2025-11-18 · CVE-2025-5552

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do ChestnutCMS até a 15.1

Descrição Foi identificado um problema crítico no componente API Endpoint, afetando especificamente o arquivo /dev-api/groovy/exec. Este problema leva à desserialização e pode ser explorado remotamente. O exploit foi divulgado publicamente.

Recomendações Para as versões do ChestnutCMS até a 15.1, como solução temporária, considere restringir o acesso ao endpoint de API /dev-api/groovy/exec até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Deserialization of Untrusted Data

RCE

Enumeração de Fraquezas

CWE-502

CWE-20

Identificadores relacionados

CVE-2025-5552

Produtos afetados

Chestnutcms

Referências · 9

• 🔥 https://vuldb.com/?submit.587199 · Exploit
• 🔥 https://github.com/byxs0x0/cve/issues/7 · Exploit
• https://twitter.com/VulmonFeeds/status/1930123955672674566 · Publicação no Twitter
• https://t.me/cveNotify/143212 · Publicação no Telegram
• https://vuldb.com/?ctiid.311002 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5552 · Nota de Segurança
• https://vuldb.com/?id.311002 · Nota
• https://twitter.com/CVEnew/status/1930108592461369580 · Publicação no Twitter
• https://t.me/cvetracker/25349 · Publicação no Telegram