PT-2025-30951 · Anubis+1 · Anubis+1

Xe · Publicado 2025-07-26 · Atualizado 2025-07-29 · CVE-2025-54414

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Anubis 1.21.2 e anteriores

Descrição O Anubis é um Utilitário de Firewall Web com IA projetado para proteger recursos upstream contra bots de scraping. Atacantes podem criar páginas maliciosas de pass-challenge que fazem com que um usuário execute código JavaScript arbitrário ou acione outros esquemas não padrão. A correção incompleta foi inicialmente marcada na versão 1.21.2, mas o lançamento foi abortado. O problema foi corrigido na versão 1.21.3.

Recomendações Bloqueie quaisquer requisições para a rota /api/pass-challenge com o parâmetro redir definido para qualquer valor que não comece com o esquema de URL http, https, ou sem esquema (redirecionamento de caminho local). Atualize para a versão 1.21.3.

Exploit

Correção

Open Redirect

XSS

Enumeração de Fraquezas

CWE-601

CWE-80

Identificadores relacionados

ALT-PU-2025-9752

CVE-2025-54414

GHSA-JHJJ-2G64-PX7C

Produtos afetados

Alt Linux

Anubis

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54414.json · Exploit
• https://github.com/TecharoHQ/anubis/pull/904 · Nota
• https://github.com/TecharoHQ/anubis/security/advisories/GHSA-jhjj-2g64-px7c · Nota
• https://github.com/TecharoHQ/anubis/releases/tag/v1.21.3 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-54414 · Nota de Segurança
• https://twitter.com/CVEnew/status/1948976647417294996 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-54414 · Aviso do Fabricante