PT-2025-26942 · Unknown · Iroha Board

Yuji Tounai · Publicado 2025-06-26 · Atualizado 2025-09-30 · CVE-2025-48497

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas: Versões do iroha Board v0.10.12 e anteriores

Descrição: Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF). Se um usuário acessar uma URL especialmente elaborada enquanto estiver autenticado no produto afetado, históricos de aprendizagem arbitrários poderão ser registrados.

Recomendações: Para as versões do iroha Board v0.10.12 e anteriores, considere desabilitar o acesso à funcionalidade de registro de histórico de aprendizagem até que um patch esteja disponível. Restrinja o acesso ao produto afetado para minimizar o risco de exploração.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-48497

Produtos afetados

Iroha Board

Referências · 7

• https://t.me/cvetracker/27103 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN92520966 · Nota
• https://irohaboard.irohasoft.jp/security · Nota
• https://t.me/cveNotify/137011 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1938128342420439425 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-48497 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-48497 · Nota de Segurança