PT-2025-31374 · E-School · E-School

顏睿鵬 · Publicado 2025-07-30 · Atualizado 2025-08-25 · CVE-2025-8322

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas e-School (versões afetadas não especificadas)

Descrição O sistema e-School contém uma falha de autorização. Isso permite que atacantes remotos com privilégios comuns acessem funções de administrador, incluindo criar, modificar e excluir contas. Os atacantes também podem elevar qualquer conta para privilégios de administrador do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-8322

Produtos afetados

E-School

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2025-8322 · Nota de Segurança
• https://t.me/cveNotify/130229 · Publicação no Telegram
• https://twcert.org.tw/en/cp-139-10305-2eca0-2.html · Nota
• https://t.me/CVEtracker/28733 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1950395546260443218 · Publicação no Twitter
• https://twitter.com/DavidMarquet19/status/1959873524983570757 · Publicação no Twitter
• https://twcert.org.tw/tw/cp-132-10304-6b375-1.html · Nota
• https://twitter.com/marcin_brz81183/status/1950439212219601182 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1950401218058088607 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1950474342678012145 · Publicação no Twitter