PT-2025-29154 · Unknown · Callmanager

Pandatix · Publicado 2025-07-10 · Atualizado 2025-08-14 · CVE-2025-53633

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Chall-Manager anteriores à 0.1.4

Descrição: O Chall-Manager é suscetível a um problema de descompactação de bomba zip ao processar arquivos zip de cenário. A vulnerabilidade não requer autenticação ou autorização para exploração.

Recomendações: Atualize para a versão 0.1.4, que inclui o commit 14042aa.

Exploit

Correção

Enumeração de Fraquezas

CWE-405

CWE-409

Identificadores relacionados

BDU:2026-00129

CVE-2025-53633

GHSA-R7FM-3PQM-WW5W

GO-2025-3810

OPENSUSE-SU-2025:15405-1

Produtos afetados

Callmanager

Referências · 71

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/53xxx/CVE-2025-53633.json · Exploit
• https://github.com/ctfer-io/chall-manager · Nota
• https://github.com/ctfer-io/chall-manager/security/advisories/GHSA-r7fm-3pqm-ww5w · Aviso do Fabricante
• https://github.com/ctfer-io/chall-manager/commit/14042aa66a577caee777e10fe09adcf2587d20dd · Correção
• https://github.com/ctfer-io/chall-manager/releases/tag/v0.1.4 · Nota
• https://suse.com/security/cve/CVE-2025-3227 · Nota
• https://suse.com/security/cve/CVE-2025-53634 · Nota
• https://suse.com/security/cve/CVE-2025-54059 · Nota
• https://suse.com/security/cve/CVE-2025-53547 · Nota
• https://suse.com/security/cve/CVE-2025-5981 · Nota
• https://suse.com/security/cve/CVE-2025-6227 · Nota
• https://suse.com/security/cve/CVE-2025-4656 · Nota
• https://suse.com/security/cve/CVE-2025-54379 · Nota
• https://suse.com/security/cve/CVE-2025-1088 · Nota
• https://suse.com/security/cve/CVE-2025-53632 · Nota