PT-2025-30980 · Comodo · Comodo Dragon

Phongxuan-Fpt-Metrodata-Indonesia · Publicado 2025-07-26 · Atualizado 2025-07-26 · CVE-2025-8204

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Comodo Dragon até 134.0.6998.179

Descrição Existe um problema no Comodo Dragon relacionado ao componente HSTS Handler. O problema envolve uma verificação de segurança do padrão e pode ser explorado remotamente. A exploração é considerada difícil e o exploit foi divulgado publicamente. O fornecedor foi notificado, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improperly Implemented Security Check for Standard

Enumeração de Fraquezas

CWE-358

Identificadores relacionados

CVE-2025-8204

Produtos afetados

Comodo Dragon

Referências · 7

• 🔥 https://news.fmisec.com/comodo-dragon-vulnerability · Exploit
• https://twitter.com/CVEnew/status/1949136045515088124 · Publicação no Twitter
• https://vuldb.com/?submit.615647 · Nota
• https://vuldb.com/?ctiid.317773 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-8204 · Nota de Segurança
• https://vuldb.com/?id.317773 · Nota
• https://osv.dev/vulnerability/CVE-2025-8204 · Aviso do Fabricante