PT-2025-32004 · Unknown · Onion-Site-Template

Vessel9817 · Publicado 2025-08-05 · Atualizado 2025-08-06 · CVE-2025-54872

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do onion-site-template incluindo o commit 3196bd89

Descrição O onion-site-template, um exemplo completo e escalável de auto-hospedagem de serviço oculto Tor, contém uma imagem Tor incorporada quando segredos são copiados de um domínio onion existente. Um site pode ser comprometido se um usuário compartilhar a imagem incorporada ou se um atacante obtiver acesso ao dispositivo do usuário fora de um ambiente containerizado.

Recomendações Atualize para uma versão que inclua o commit bc9ba0fd.

Exploit

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2025-54872

GHSA-MJ8M-C8W9-RW55

Produtos afetados

Onion-Site-Template

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54872.json · Exploit
• https://twitter.com/CVEnew/status/1952880926096228653 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-54872 · Aviso do Fabricante
• https://github.com/Vessel9817/onion-site-template/commit/bc9ba0fd8cc7fbb3abc6759b351885a4501bce84 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-54872 · Nota de Segurança
• https://github.com/Vessel9817/onion-site-template/security/advisories/GHSA-mj8m-c8w9-rw55 · Nota
• https://twitter.com/VulmonFeeds/status/1952904445764739093 · Publicação no Twitter