PT-2025-32220 · Unknown · Vedo Suite

Davide Reggiani + 1 · Publicado 2025-08-06 · Atualizado 2025-08-07 · CVE-2025-51056

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Vedo Suite versão 2024.17

Descrição Existe uma vulnerabilidade de upload de arquivos sem restrições no Vedo Suite versão 2024.17. Atacantes remotos autenticados podem escrever em caminhos arbitrários do sistema de arquivos explorando a função personalizada insegura uploadPreviews() em /api vedo/colorways preview, potencialmente levando à execução remota de código (RCE).

Recomendações Como solução temporária, considere restringir o acesso ao endpoint da API /api vedo/colorways preview até que um patch esteja disponível. Revise e modifique a função uploadPreviews() para implementar restrições adequadas de upload de arquivos e sanitização.

Exploit

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-51056

Produtos afetados

Vedo Suite

Referências · 7

• 🔥 https://github.com/jacopoaugelli/vedo-suite-exploits · Exploit
• https://t.me/CVEtracker/29393 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1953257682988646608 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-51056 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-51056 · Nota de Segurança
• http://bottinelli.com · Nota
• https://twitter.com/CVEnew/status/1953195915206115569 · Publicação no Twitter