PT-2025-25509 · Unknown · Szluyu99 Gin-Vue-Blog

Tritium · Publicado 2025-06-16 · Atualizado 2025-06-16 · CVE-2025-6099

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas szluyu99 gin-vue-blog até 61dd11ccd296e8642a318ada3ef7b3f7776d2410

Descrição Foi encontrada uma vulnerabilidade crítica no componente de Manipulador de Requisição PATCH do szluyu99 gin-vue-blog, afetando código desconhecido no arquivo gin-blog-server/internal/manager.go. Isso leva a uma autorização imprópria e pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Authorization

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-285

CWE-266

Identificadores relacionados

CVE-2025-6099

Produtos afetados

Szluyu99 Gin-Vue-Blog

Referências · 7

• 🔥 https://github.com/szluyu99/gin-vue-blog/issues/28 · Exploit
• https://t.me/cvetracker/26270 · Publicação no Telegram
• https://t.me/cvenotify/125734 · Publicação no Telegram
• https://vuldb.com/?id.312568 · Nota
• https://vuldb.com/?submit.589495 · Nota
• https://vuldb.com/?ctiid.312568 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-6099 · Nota de Segurança