PT-2025-31566 · Opexus · Opexus Foiaxpress Public Access Link

Nathan Spidle · Publicado 2025-07-31 · Atualizado 2025-09-12 · CVE-2025-54833

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OPEXUS FOIAXpress Public Access Link (PAL) versão v11.1.0

Descrição O OPEXUS FOIAXpress Public Access Link (PAL) versão v11.1.0 permite que atacantes contornem as proteções de bloqueio de conta e CAPTCHA. Isso possibilita que atacantes remotos não autenticados realizem força bruta em senhas com mais facilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

CWE-602

Identificadores relacionados

CVE-2025-54833

Produtos afetados

Opexus Foiaxpress Public Access Link

Referências · 8

• https://t.me/cveNotify/135313 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-54833 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1950976239172460697 · Publicação no Twitter
• https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2025/va-25-174-01.json · Nota
• https://docs.opexustech.com/docs/foiaxpress/11.12.0/FOIAXpress_Release_notes_11.12.3.0.pdf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-54833 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-54833 · Nota de Segurança
• https://t.me/CVEtracker/28883 · Publicação no Telegram