PT-2025-26631 · Dromara · Dromara Maxkey

CVE-2025-6517 · Publicado 2025-06-23 · Atualizado 2025-06-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Dromara MaxKey até a 4.1.7

Descrição: Um problema crítico afeta a função Add do arquivo SAML20DetailsController.java no componente Meta URL Handler. A manipulação do argumento post resulta em falsificação de solicitação do lado do servidor, que pode ser iniciada remotamente. O exploit foi divulgado publicamente.

Recomendações: Para versões até a 4.1.7, como solução alternativa temporária, considere restringir o acesso à função Add do arquivo SAML20DetailsController.java para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-6517

Produtos afetados

Dromara Maxkey

Referências · 10

• 🔥 https://github.com/honorseclab/vulns/blob/main/dromara_MaxKey/SSRF.md · Exploit
• 🔥 https://github.com/honorseclab/vulns/blob/main/dromara_MaxKey/SSRF.md#vulnerability-verification · Exploit
• https://vuldb.com/?ctiid.313637 · Nota
• https://twitter.com/CVEnew/status/1937214553323868455 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-6517 · Nota de Segurança
• https://t.me/cvetracker/26861 · Publicação no Telegram
• https://vuldb.com/?submit.593111 · Nota
• https://osv.dev/vulnerability/CVE-2025-6517 · Aviso do Fabricante
• https://vuldb.com/?id.313637 · Nota
• https://t.me/cvenotify/126488 · Publicação no Telegram