PT-2025-30326 · Eveo · Eveo Urve Web Manager

Stefan Krause · Publicado 2025-07-21 · Atualizado 2026-01-16 · CVE-2025-36845

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Eveo URVE Web Manager versão 27.02.2025

Descrição Existe uma falha no Eveo URVE Web Manager que permite Falsificação de Solicitação no Lado do Servidor (SSRF). O endpoint / internal/redirect.php aceita uma URL como entrada, envia uma solicitação para este endereço e reflete o conteúdo na resposta. Isso pode ser usado para solicitar endpoints acessíveis apenas pelo servidor da aplicação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-36845

Produtos afetados

Eveo Urve Web Manager

Referências · 11

• 🔥 https://syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2025-035.txt · Exploit
• https://t.me/cvenotify/129718 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-36845 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1947379296793702740 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-36845 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1947361904969601530 · Publicação no Twitter
• https://twitter.com/pdnuclei_bot/status/2012087463565840795 · Publicação no Twitter
• https://t.me/cvenotify/129719 · Publicação no Telegram
• https://t.me/cveNotify/135317 · Publicação no Telegram
• https://smartoffice.expert/en · Nota
• https://t.me/cveNotify/135316 · Publicação no Telegram