PT-2025-29275 · Unknown · Saltbo Zpan

Jiashenghe · Publicado 2025-07-11 · Atualizado 2025-08-18 · CVE-2025-7453

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: saltbo zpan versões até 1.6.5 saltbo zpan versão 1.7.0-beta2

Descrição: Existe uma vulnerabilidade no saltbo zpan relacionada ao componente manipulador de JSON Web Token. O problema afeta a função NewToken dentro do arquivo zpan/internal/app/service/token.go. A manipulação da entrada 123 resulta no uso de uma senha hard-coded. O ataque pode ser iniciado remotamente, mas a exploração é considerada difícil. O exploit foi divulgado publicamente.

Recomendações: Versões até 1.6.5: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. saltbo zpan versão 1.7.0-beta2: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-255

CWE-259

Identificadores relacionados

CVE-2025-7453

Produtos afetados

Saltbo Zpan

Referências · 9

• 🔥 https://github.com/saltbo/zpan/issues/219 · Exploit
• https://reddit.com/r/CyberDudeBivash/comments/1mtntya/daily_cve_roundup_august_18_2025_by · Publicação no Reddit
• https://twitter.com/CVEnew/status/1943744949775708238 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-7453 · Nota de Segurança
• https://vuldb.com/?ctiid.316097 · Nota
• https://vuldb.com/?id.316097 · Nota
• https://osv.dev/vulnerability/CVE-2025-7453 · Aviso do Fabricante
• https://t.me/cvetracker/27595 · Publicação no Telegram
• https://vuldb.com/?submit.608447 · Nota