PT-2025-32425 · Unknown · Assemblyline

Serexp · Publicado 2025-07-25 · Atualizado 2025-08-09 · CVE-2025-55013

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.2

Média

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Assemblyline anteriores à 4.6.1.dev138

Descrição O Cliente de Serviço do Assemblyline 4 interage com a API para buscar tarefas e publicar o resultado de um serviço no Assemblyline 4. O cliente aceita um valor SHA-256 retornado pelo servidor do serviço e o usa diretamente como um nome de arquivo local. Um servidor malicioso ou comprometido pode retornar um payload de path-traversal, permitindo-lhe gravar bytes baixados em um local arbitrário no disco.

Recomendações As versões do Assemblyline anteriores à 4.6.1.dev138 devem ser atualizadas para a versão 4.6.1.dev138.

Exploit

Correção

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

CVE-2025-55013

GHSA-75JV-VFXF-3865

Produtos afetados

Assemblyline

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/55xxx/CVE-2025-55013.json · Exploit
• https://github.com/CybercentreCanada/assemblyline/security/advisories/GHSA-75jv-vfxf-3865 · Nota
• https://github.com/CybercentreCanada/assemblyline-service-client · Nota
• https://github.com/CybercentreCanada/assemblyline-service-client/commit/351414e7e96cc1f5640ae71ae51b939e8ba30900 · Nota
• https://twitter.com/CVEnew/status/1954014367110046189 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1954009865703051523 · Publicação no Twitter
• https://twitter.com/offseq/status/1954014896389062900 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-75jv-vfxf-3865 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-55013 · Nota de Segurança
• https://twitter.com/f8sbrightermind/status/1954044699284480138 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-55013 · Aviso do Fabricante
• https://t.me/CVEtracker/29572 · Publicação no Telegram