PT-2025-29155 · Unknown · Callmanager

Pandatix · Publicado 2025-07-10 · Atualizado 2025-08-14 · CVE-2025-53634

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Chall-Manager anteriores a 0.1.4

Descrição: O Chall-Manager, um sistema agnóstico de plataforma para iniciar Challenges on Demand, é suscetível a um ataque de Negação de Serviço (DoS) via um ataque slow loris contra seu Gateway HTTP. O gateway não possui uma configuração de timeout, permitindo que um atacante esgote os recursos do sistema. A exploração não requer autenticação ou autorização. Recomenda-se implantar o Chall-Manager profundamente na infraestrutura para limitar o acesso externo.

Recomendações: Atualize para a versão 0.1.4 ou posterior.

Exploit

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

BDU:2026-00128

CVE-2025-53634

GHSA-GGMV-J932-Q89Q

GO-2025-3809

OPENSUSE-SU-2025:15405-1

Produtos afetados

Callmanager

Referências · 71

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/53xxx/CVE-2025-53634.json · Exploit
• https://github.com/ctfer-io/chall-manager · Nota
• https://github.com/ctfer-io/chall-manager/security/advisories/GHSA-ggmv-j932-q89q · Aviso do Fabricante
• https://github.com/ctfer-io/chall-manager/commit/1385bd869142651146cd0b123085f91cec698636 · Correção
• https://github.com/ctfer-io/chall-manager/releases/tag/v0.1.4 · Nota
• https://suse.com/security/cve/CVE-2025-46702 · Nota
• https://suse.com/security/cve/CVE-2024-44906 · Nota
• https://suse.com/security/cve/CVE-2025-3227 · Nota
• https://suse.com/security/cve/CVE-2025-53633 · Nota
• https://suse.com/security/cve/CVE-2025-47943 · Nota
• https://suse.com/security/cve/CVE-2025-53634 · Nota
• https://suse.com/security/cve/CVE-2025-54059 · Nota
• https://suse.com/security/cve/CVE-2025-53547 · Nota
• https://suse.com/security/cve/CVE-2025-5981 · Nota
• https://suse.com/security/cve/CVE-2025-53826 · Nota