PT-2025-24560 · Caido · Caido

Ry0Tak · Publicado 2025-06-09 · Atualizado 2025-06-10 · CVE-2025-49004

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Caido anteriores a 0.48.0

Descrição O Caido é um kit de ferramentas de auditoria de segurança web que não possui proteção contra DNS rebinding, permitindo que seja carregado em um domínio controlado por um atacante. Isso permite que um site malicioso sequestre o fluxo de autenticação do Caido e obtenha execução de código. Um site malicioso carregado no navegador pode sequestrar a instância do Caido em execução local e obter execução remota de comandos durante a configuração inicial. Mesmo que a instância do Caido já esteja configurada, um atacante pode iniciar o fluxo de autenticação realizando DNS rebinding, exigindo que a vítima autorize a solicitação em dashboard.caido.io.

Recomendações Atualize para a versão 0.48.0 para receber o patch.

Exploit

Correção

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2025-49004

GHSA-JMXF-XW2R-VJRG

Produtos afetados

Caido

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/49xxx/CVE-2025-49004.json · Exploit
• https://github.com/caido/caido/security/advisories/GHSA-jmxf-xw2r-vjrg · Nota
• https://t.me/cvetracker/25827 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1932179241980060060 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1932256915842638037 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-49004 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-49004 · Nota de Segurança