PT-2025-28186 · Natours · Natours

0Xkalawy · Publicado 2025-07-07 · Atualizado 2025-07-07 · CVE-2025-53373

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Natours (versões afetadas não especificadas)

Descrição: A vulnerabilidade permite que um invasor assuma o controle de qualquer conta da vítima injetando um domínio de servidor controlado pelo invasor no cabeçalho Host ao requisitar o endpoint "/forgetpassword".

Recomendações: Para todas as versões afetadas, atualize para a versão que inclui a correção lançada no commit 7401793a8d9ed0f0c250c4e0ee2815d685d7a70b. Como solução temporária, considere restringir o acesso ao endpoint "/forgetpassword" até que o problema seja resolvido.

Exploit

Correção

Enumeração de Fraquezas

CWE-640

Identificadores relacionados

CVE-2025-53373

GHSA-8GMW-7P75-58QV

Produtos afetados

Natours

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/53xxx/CVE-2025-53373.json · Exploit
• https://github.com/ahmed-elgaml11/Natours/security/advisories/GHSA-8gmw-7p75-58qv · Nota
• https://github.com/ahmed-elgaml11/Natours/commit/7401793a8d9ed0f0c250c4e0ee2815d685d7a70b · Nota
• https://osv.dev/vulnerability/CVE-2025-53373 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1942350582754197994 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1942254662758895866 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1942250521051435424 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-53373 · Nota de Segurança