PT-2025-29882 · Unknown · Easycafe Server

R-73En · Publicado 2025-07-16 · Atualizado 2025-07-17 · CVE-2025-34119

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.8

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas EasyCafe Server versão 2.2.14

Descrição Existe uma vulnerabilidade de divulgação remota de arquivos no EasyCafe Server. Um atacante remoto não autenticado pode solicitar arquivos arbitrários através da porta TCP 831 utilizando o opcode 0x43, potencialmente recuperando informações sensíveis, como configurações do sistema e arquivos de senhas, caso o arquivo exista e esteja acessível.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authentication

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-306

CWE-668

Identificadores relacionados

CVE-2025-34119

Produtos afetados

Easycafe Server

Referências · 7

• 🔥 https://exploit-db.com/exploits/39102 · Exploit
• 🔥 https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/auxiliary/scanner/misc/easycafe_server_fileaccess.rb · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-34119 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1945686575397908543 · Publicação no Twitter
• https://t.me/cvetracker/28004 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1945598204306755723 · Publicação no Twitter
• https://vulncheck.com/advisories/easy-cafe-server-remote-file-disclosure · Nota