PT-2025-30725 · Unknown · Zhousg Letao

Zast.Ai · Publicado 2025-07-25 · Atualizado 2025-07-25 · CVE-2025-8128

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas zhousg letao (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade crítica no zhousg letao devido ao upload de arquivos irrestrito. O problema decorre do processamento inadequado das rotas de arquivo bfproduct.js, especificamente através da manipulação do argumento pictrdtz. Isso permite uploads irrestritos e pode ser iniciado remotamente. O exploit foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-8128

Produtos afetados

Zhousg Letao

Referências · 9

• 🔥 https://github.com/zhousg/letao/issues/13#issue-2977017027 · Exploit
• https://github.com/zhousg/letao/issues/13 · Nota
• https://twitter.com/VulmonFeeds/status/1948605807542542767 · Publicação no Twitter
• https://vuldb.com/?submit.619740 · Nota
• https://vuldb.com/?ctiid.317513 · Nota
• https://twitter.com/marcin_brz81183/status/1948657993093947857 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8128 · Nota de Segurança
• https://twitter.com/CVEnew/status/1948607546492649568 · Publicação no Twitter
• https://vuldb.com/?id.317513 · Nota