PT-2025-31268 · Unknown+1 · Webassembly Micro Runtime+1

Linear0211 · Publicado 2025-07-29 · Atualizado 2025-07-29 · CVE-2025-54126

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas WebAssembly Micro Runtime (WAMR) iwasm versões 2.4.0 e anteriores

Descrição O pacote iwasm utiliza a opção --addr-pool com um endereço IPv4 sem máscara de sub-rede. Esta configuração permite que o sistema aceite todos os endereços IP, potencialmente expondo o serviço a conexões externas não intencionais e contornando as restrições de acesso previstas. Isso pode levar a acesso não autorizado, particularmente em implantações de produção, onde os usuários esperam uma configuração segura ao especificar um endereço IP sem uma máscara de sub-rede.

Recomendações Atualize para a versão 2.4.1 ou posterior.

Exploit

Correção

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

AZL-66045

AZL-66048

CVE-2025-54126

GHSA-VH64-MFVW-PXQP

Produtos afetados

Webassembly Micro Runtime

Iwasm

Referências · 10

• 🔥 https://github.com/bytecodealliance/wasm-micro-runtime/security/advisories/GHSA-vh64-mfvw-pxqp · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54126.json · Exploit
• https://github.com/bytecodealliance/wasm-micro-runtime/commit/121232a9957a069bbb04ebda053bdc72ab409e7a · Correção
• https://github.com/bytecodealliance/wasm-micro-runtime/releases/tag/WAMR-2.4.1 · Nota
• https://osv.dev/vulnerability/AZL-66048 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-66045 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-54126 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-54126 · Nota de Segurança
• https://twitter.com/CVEnew/status/1950319611821641982 · Publicação no Twitter
• https://t.me/cveNotify/130192 · Publicação no Telegram