PT-2025-24686 · Nautobot · Nautobot

Glennmatthews · Publicado 2025-06-10 · Atualizado 2025-08-21 · CVE-2025-49143

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Nautobot anteriores a 2.4.10 Versões do Nautobot anteriores a 1.6.32

Descrição O problema afeta o Nautobot, uma Plataforma de Automação de Rede e Fonte da Verdade de Rede. Arquivos enviados pelos usuários ao diretório MEDIA ROOT do Nautobot podem ser acessados por usuários anônimos que saibam ou consigam adivinhar a URL correta de um determinado arquivo, devido à falta de exigência de autenticação de usuário no endpoint de URL que disponibiliza esses arquivos.

Recomendações Para versões anteriores a 2.4.10, atualize para a versão 2.4.10 ou posterior para corrigir o problema. Para versões anteriores a 1.6.32, atualize para a versão 1.6.32 ou posterior para corrigir o problema.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-49143

GHSA-RH67-4C8J-HJJH

Produtos afetados

Nautobot

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/49xxx/CVE-2025-49143.json · Exploit
• https://github.com/nautobot/nautobot · Nota
• https://github.com/nautobot/nautobot/commit/d99a53b065129cff3a0fa9abe7355a9ef1ad4c95 · Correção
• https://github.com/nautobot/nautobot/security/advisories/GHSA-rh67-4c8j-hjjh · Aviso do Fabricante
• https://github.com/nautobot/nautobot/commit/9c892dc300429948a4714f743c9c2879d8987340 · Correção
• https://github.com/nautobot/nautobot/pull/6672 · Correção
• https://github.com/nautobot/nautobot/pull/6703 · Correção
• https://osv.dev/vulnerability/CVE-2025-49143 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1932465943885607301 · Publicação no Twitter
• https://t.me/cveNotify/133131 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-rh67-4c8j-hjjh · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-49143 · Nota de Segurança