PT-2025-28175 · Jobcenter · Jobcenter

Rui Yang + 1 · Publicado 2025-07-07 · Atualizado 2025-07-07 · CVE-2025-43932

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do JobCenter até 7e7b0b2

Descrição: O problema permite a tomada de conta por meio da funcionalidade de redefinição de senha. Isso ocorre porque o SERVER NAME não está configurado, fazendo com que a redefinição de senha dependa do cabeçalho HTTP Host.

Recomendações: Para versões até 7e7b0b2, configure o SERVER NAME para impedir que a funcionalidade de redefinição de senha dependa do cabeçalho HTTP Host. Como medida paliativa temporária, considere restringir o acesso à funcionalidade de redefinição de senha até que o SERVER NAME seja configurado corretamente.

Correção

Enumeração de Fraquezas

CWE-640

Identificadores relacionados

CVE-2025-43932

Produtos afetados

Jobcenter

Referências · 5

• https://github.com/guomaoqiu/JobCenter/issues/18 · Nota
• https://github.com/guomaoqiu/JobCenter/blob/7e7b0b2f756d66bba7e592a6c8952c78a3573d9c/app/templates/auth/email/reset_password.txt · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-43932 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1942365939967648184 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1942246217389613358 · Publicação no Twitter