PT-2025-30940 · Tera Insights · Ticrypt

Aman-Parmar · Publicado 2025-07-25 · Atualizado 2025-08-04 · CVE-2025-54554

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do tiaudit anteriores a 2025-07-17

Descrição O tiaudit no Tera Insights tiCrypt permite requisições não autenticadas à API REST que revelam informações sensíveis sobre as consultas SQL subjacentes e a estrutura do banco de dados.

Recomendações Atualize o tiaudit para a versão 2025-07-17 ou posterior.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2025-54554

Produtos afetados

Ticrypt

Referências · 7

• 🔥 https://github.com/Aman-Parmar/CVE-2025-54554 · Exploit
• https://twitter.com/VulmonFeeds/status/1948877186468819354 · Publicação no Twitter
• https://t.me/CVEtracker/29135 · Publicação no Telegram
• https://ticrypt.com/docs/ticrypt-backend/audit/rest · Nota
• https://twitter.com/CVEnew/status/1952483970043502877 · Publicação no Twitter
• https://t.me/cveNotify/130852 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-54554 · Nota de Segurança