PT-2025-30275 · Pavo Pay · Pavo Pay

CVE-2025-4129 · Publicado 2025-07-21 · Atualizado 2025-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do PAVO Pay anteriores a 13.05.2025

Descrição O PAVO Pay está suscetível a um bypass de autorização devido à exploração de identificadores confiáveis por meio de uma chave controlada pelo usuário.

Recomendações Atualize o PAVO Pay para a versão 13.05.2025 ou posterior.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-4129

Produtos afetados

Pavo Pay

Referências · 6

• https://t.me/cvenotify/129690 · Publicação no Telegram
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0166 · Nota
• https://usom.gov.tr/bildirim/tr-25-0166 · Nota
• https://twitter.com/CVEnew/status/1947300339041857832 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1947315295883825603 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-4129 · Nota de Segurança