PT-2025-26594 · Brain2 · Brain2

CVE-2025-6513 · Publicado 2025-06-23 · Atualizado 2025-06-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: BRAIN2 versões 0.0 a 3.05

Descrição: O arquivo de configuração de acesso ao banco de dados da aplicação BRAIN2 não está protegido adequadamente, permitindo que usuários padrão do Windows o acessem e descriptografem. Este problema está relacionado ao armazenamento de senhas em arquivos de configuração.

Recomendações: Para as versões 0.0 a 3.05 do BRAIN2, considere restringir o acesso ao arquivo de configuração de acesso ao banco de dados para prevenir descriptografia não autorizada. Como solução alternativa temporária, limite os privilégios dos usuários padrão do Windows para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-260

Identificadores relacionados

CVE-2025-6513

Produtos afetados

Brain2

Referências · 7

• https://t.me/cvetracker/26832 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2782 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1937136370322923804 · Publicação no Twitter
• https://bizerba.com/downloads/global/information-security/2025/bizerba-sa-2025-0003.pdf · Nota
• https://twitter.com/cracbot/status/1938915340152705351 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-6513 · Nota de Segurança
• https://twitter.com/CVEnew/status/1937136611856167301 · Publicação no Twitter