PT-2025-29153 · Unknown · Callmanager

Lucas Tesson + 1 · Publicado 2025-07-10 · Atualizado 2025-08-14 · CVE-2025-53632

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Chall-Manager anteriores à 0.1.4

Descrição: O Chall-Manager é um sistema independente de plataforma projetado para iniciar desafios sob demanda. Existe uma condição Zip Slip ao decodificar cenários (arquivos zip) devido à falta de validação de caminho durante a escrita de arquivos. Este problema não requer autenticação ou autorização para exploração.

Recomendações: Atualize para a versão 0.1.4 ou posterior.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-53632

GHSA-3GV2-V3JX-R9FH

GO-2025-3808

OPENSUSE-SU-2025:15405-1

Produtos afetados

Callmanager

Referências · 70

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/53xxx/CVE-2025-53632.json · Exploit
• https://github.com/ctfer-io/chall-manager · Nota
• https://github.com/ctfer-io/chall-manager/commit/47d188fda5e3f86285e820f12ad9fb6f9930662c · Correção
• https://github.com/ctfer-io/chall-manager/security/advisories/GHSA-3gv2-v3jx-r9fh · Aviso do Fabricante
• https://github.com/ctfer-io/chall-manager/releases/tag/v0.1.4 · Nota
• https://suse.com/security/cve/CVE-2025-46702 · Nota
• https://suse.com/security/cve/CVE-2024-44906 · Nota
• https://suse.com/security/cve/CVE-2025-3227 · Nota
• https://suse.com/security/cve/CVE-2025-53633 · Nota
• https://suse.com/security/cve/CVE-2025-47943 · Nota
• https://suse.com/security/cve/CVE-2025-53634 · Nota
• https://suse.com/security/cve/CVE-2025-54059 · Nota
• https://suse.com/security/cve/CVE-2025-53547 · Nota
• https://suse.com/security/cve/CVE-2025-5981 · Nota
• https://suse.com/security/cve/CVE-2025-53826 · Nota