PT-2025-31394 · Cvat · Cvat

Nmanovic · Publicado 2025-07-30 · Atualizado 2025-07-30 · CVE-2025-54573

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do CVAT de 1.1.0 até 2.41.0

Descrição O CVAT é uma ferramenta interativa de anotação de vídeo e imagem de código aberto para visão computacional. A verificação de e-mail não era obrigatória ao utilizar Autenticação HTTP Básica nas versões de 1.1.0 até 2.41.0, permitindo que usuários criassem contas com endereços de e-mail falsos e fossem tratados como usuários verificados. Isso também deixa o sistema vulnerável a cadastros realizados por bots e seu uso subsequente.

Recomendações Atualize para a versão 2.42.0 ou superior. Para clientes do CVAT Enterprise, desative o registro para prevenir este problema.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2025-54573

GHSA-FXGH-M76J-242Q

Produtos afetados

Cvat

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54573.json · Exploit
• https://github.com/cvat-ai/cvat/commit/bc20eff16b8406fbb755f6540e6f269da0c9c5b2 · Correção
• https://github.com/cvat-ai/cvat/security/advisories/GHSA-fxgh-m76j-242q · Aviso do Fabricante
• https://t.me/CVEtracker/28754 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1950569218287534356 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1950589563962847261 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-54573 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-54573 · Nota de Segurança