PT-2025-27515 · Unknown · Juju Utils

Josh Mcsavaney · Publicado 2025-07-01 · Atualizado 2025-08-04 · CVE-2025-6224

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: juju/utils (versões afetadas não especificadas)

Descrição: O problema envolve a geração de certificados no juju/utils utilizando a função cert.NewLeaf, que poderia potencialmente incluir informações privadas. Se tal certificado for transferido pela rede em texto simples, um atacante poderia interceptá-lo e extrair facilmente a chave privada.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2025-6224

GHSA-H34R-JXQM-QGPR

GO-2025-3798

OPENSUSE-SU-2025:15405-1

Produtos afetados

Juju Utils

Referências · 71

• 🔥 https://github.com/juju/utils/security/advisories/GHSA-h34r-jxqm-qgpr · Exploit
• https://github.com/juju/utils/commit/766f27d7bcd10433453a9764509a864c17a46a76 · Nota
• https://github.com/juju/utils/releases/tag/v4.0.4 · Nota
• https://github.com/juju/utils · Nota
• https://suse.com/security/cve/CVE-2025-46702 · Nota
• https://suse.com/security/cve/CVE-2024-44906 · Nota
• https://suse.com/security/cve/CVE-2025-3227 · Nota
• https://suse.com/security/cve/CVE-2025-53633 · Nota
• https://suse.com/security/cve/CVE-2025-47943 · Nota
• https://suse.com/security/cve/CVE-2025-53634 · Nota
• https://suse.com/security/cve/CVE-2025-54059 · Nota
• https://suse.com/security/cve/CVE-2025-53547 · Nota
• https://osv.dev/vulnerability/CVE-2025-6224 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-5981 · Nota
• https://suse.com/security/cve/CVE-2025-53826 · Nota