PT-2025-32221 · Unknown · Vedo Suite

Bottinelli · Publicado 2025-08-06 · Atualizado 2025-08-07 · CVE-2025-51057

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Vedo Suite versão 2024.17

Descrição Existe uma vulnerabilidade de inclusão de arquivo local no Vedo Suite versão 2024.17. Este problema permite que atacantes remotos autenticados leiam arquivos arbitrários do sistema de arquivos explorando uma chamada de função readfile() não sanitizada no endpoint da API /api vedo/video/preview.

Recomendações Como solução temporária, considere restringir o acesso ao endpoint da API /api vedo/video/preview até que uma correção esteja disponível.

Exploit

Correção

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2025-51057

Produtos afetados

Vedo Suite

Referências · 7

• 🔥 https://github.com/jacopoaugelli/vedo-suite-exploits · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-51057 · Nota de Segurança
• https://t.me/CVEtracker/29394 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-51057 · Aviso do Fabricante
• http://bottinelli.com · Nota
• https://twitter.com/CVEnew/status/1953195916103696457 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1953255123251007566 · Publicação no Twitter