PT-2025-32414 · Unknown · Macrozheng Mall

N1N3B9S · Publicado 2025-08-08 · Atualizado 2025-08-08 · CVE-2025-8742

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas macrozheng mall versão 1.0.3

Descrição Existe uma falha no componente de Login Administrativo, resultando em restrição inadequada de tentativas excessivas de autenticação. O ataque pode ser lançado remotamente e é considerado difícil de explorar. O fornecedor foi contatado, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

CWE-799

Identificadores relacionados

CVE-2025-8742

Produtos afetados

Macrozheng Mall

Referências · 9

• 🔥 https://github.com/N1n3b9S/cve/issues/12 · Exploit
• https://twitter.com/CVEnew/status/1953948870817296648 · Publicação no Twitter
• https://t.me/cveNotify/131525 · Publicação no Telegram
• https://vuldb.com/?ctiid.319238 · Nota
• https://vuldb.com/?submit.623319 · Nota
• https://t.me/CVEtracker/29554 · Publicação no Telegram
• https://vuldb.com/?id.319238 · Nota
• https://osv.dev/vulnerability/CVE-2025-8742 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-8742 · Nota de Segurança