PT-2025-32218 · Unknown · Vedo Suite

Davide Reggiani + 1 · Publicado 2025-08-06 · Atualizado 2025-08-07 · CVE-2025-51054

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Vedo Suite versão 2024.17

Descrição O Vedo Suite 2024.17 está suscetível a um problema de controle de acesso incorreto. Isso permite que atacantes remotos obtenham um JWT (JSON Web Token) válido e de privilégios elevados sem autenticação, enviando uma requisição HTTP POST vazia para o endpoint da API /autologin/.

Recomendações Vedo Suite versão 2024.17: Implementar verificações adequadas de autenticação e autorização para o endpoint da API /autologin/ a fim de prevenir acesso não autorizado e geração de tokens JWT.

Exploit

Correção

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-51054

Produtos afetados

Vedo Suite

Referências · 7

• 🔥 https://github.com/jacopoaugelli/vedo-suite-exploits · Exploit
• https://t.me/CVEtracker/29391 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1953195913306116522 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1953273041321967617 · Publicação no Twitter
• http://bottinelli.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-51054 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-51054 · Aviso do Fabricante