PT-2025-28899 · Connectwise · Connectwise Psa

Michael Newton · Publicado 2025-07-09 · Atualizado 2025-08-20 · CVE-2025-7204

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do ConnectWise PSA anteriores à 2025.9

Descrição: Existe uma vulnerabilidade na qual usuários autenticados podem obter acesso a informações sensíveis de usuários. Solicitações específicas à API retornam um objeto de usuário excessivamente verboso, que inclui hashes de senhas criptografadas de outros usuários. Um atacante ou usuário privilegiado poderia usar esses hashes expostos para realizar ataques de força bruta offline ou de dicionário, potencialmente levando ao comprometimento de credenciais e à elevação de privilégios dentro do sistema.

Recomendações: Atualize o ConnectWise PSA para a versão 2025.9 ou posterior.

Correção

LPE

Enumeração de Fraquezas

CWE-201

Identificadores relacionados

BDU:2026-00085

CVE-2025-7204

Produtos afetados

Connectwise Psa

Referências · 7

• https://connectwise.com/company/trust/security-bulletins/connectwise-psa-2025.9-security-fix · Aviso do Fabricante
• https://t.me/cveNotify/132935 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-7204 · Nota de Segurança
• https://themissinglink.com.au/security-advisories/cve-2025-7204 · Nota
• https://osv.dev/vulnerability/CVE-2025-7204 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-00085 · Nota de Segurança
• https://twitter.com/CVEnew/status/1943335925901144453 · Publicação no Twitter