PT-2025-29612 · Cyberark · Secrets Manager+1

Shahar Tal + 1 · Publicado 2025-07-15 · Atualizado 2026-01-22 · CVE-2025-49827

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Conjur OSS versões 1.19.5 a 1.22.0 Secrets Manager, Self-Hosted versões 13.1 a 13.6

Descrição O Conjur fornece gerenciamento de segredos e identidade de aplicação para infraestrutura. Uma expressão regular malformada permite que um atacante, manipulando cabeçalhos assinados pela AWS, redirecione a solicitação de validação de autenticação enviada pelo Secrets Manager, Self-Hosted para um servidor malicioso. Este redirecionamento pode contornar o Autenticador IAM, concedendo ao atacante as permissões concedidas ao cliente cuja solicitação foi manipulada.

Recomendações Conjur OSS versão 1.22.1 ou posterior Secrets Manager, Self-Hosted versão 13.5.1 ou posterior Secrets Manager, Self-Hosted versão 13.6.1 ou posterior

Exploit

Correção

Enumeração de Fraquezas

CWE-807

Identificadores relacionados

CVE-2025-49827

GHSA-GMC5-9MPC-XG75

Produtos afetados

Conjur Oss

Secrets Manager

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/49xxx/CVE-2025-49827.json · Exploit
• https://github.com/cyberark/conjur/releases/tag/v1.22.1 · Nota
• https://github.com/cyberark/conjur/security/advisories/GHSA-gmc5-9mpc-xg75 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-49827 · Aviso do Fabricante
• https://t.me/true_secator/7307 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1945207886537187537 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-49827 · Nota de Segurança
• http://openwall.com/lists/oss-security/2025/08/08/1 · Nota
• https://twitter.com/ghumare64/status/2014246710038732929 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1953829906837590093 · Publicação no Twitter
• https://twitter.com/offseq/status/1945317584020132277 · Publicação no Twitter
• https://t.me/cveNotify/135315 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2025/07/16/7 · Nota