PT-2025-31757 · Fireedge+1 · Fireedge+2

Alex Perrakis + 1 · Publicado 2025-08-02 · Atualizado 2025-08-04 · CVE-2025-54955

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenNebula Community Edition (CE) versões anteriores à 7.0.0 OpenNebula Enterprise Edition (EE) versões anteriores à 6.10.3

Descrição Uma condição de corrida crítica existe no FireEdge que pode levar à tomada de conta completa. Um atacante não autenticado pode obter um JSON Web Token (JWT) válido pertencente a um usuário legítimo sem conhecer suas credenciais. Um JWT é um meio compacto e seguro para URL de representar afirmações a serem transferidas entre duas partes.

Recomendações Atualize o OpenNebula Community Edition (CE) para a versão 7.0.0 ou posterior. Atualize o OpenNebula Enterprise Edition (EE) para a versão 6.10.3 ou posterior.

Exploit

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2025-54955

Produtos afetados

Fireedge

Opennebula Community Edition

Opennebula Enterprise Edition

Referências · 14

• 🔥 https://github.com/Stolichnayer/OpenNebula-Account-Takeover · Exploit
• https://github.com/OpenNebula/one/releases/tag/release-7.0.0 · Nota
• https://github.com/OpenNebula/one · Nota
• https://github.com/OpenNebula/one/commit/81058d9705e7ac619d294423de28b76d88f613b6 · Nota
• https://twitter.com/CVEnew/status/1951793924378653179 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-54955 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-54955 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-54955 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-54955 · Nota de Segurança
• https://docs.opennebula.io/6.10/intro_release_notes/release_notes_enterprise/resolved_issues_6103.html · Nota
• https://t.me/cveNotify/130689 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2025-54955 · Aviso do Fabricante
• https://t.me/cveNotify/130803 · Publicação no Telegram
• https://t.me/CVEtracker/29038 · Publicação no Telegram