PT-2025-32557 · Yugabyte · Yugabytedb Anywhere

CVE-2025-8866 · Publicado 2025-08-11 · Atualizado 2025-08-12

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:A/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/U:Clear

Nome do Software Vulnerável e Versões Afetadas: YugabyteDB Anywhere (versões afetadas não especificadas)

Descrição: O servidor web do YugabyteDB Anywhere não impõe corretamente a autenticação para o endpoint da API /metamaster/universe. Um atacante não autenticado poderia explorar essa falha para obter detalhes da configuração de rede do servidor, incluindo endereços IP privados e públicos e registros DNS.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-8866

Produtos afetados

Yugabytedb Anywhere

Referências · 8

• https://docs.yugabyte.com/preview/secure/vulnerability-disclosure-policy · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-8866 · Nota de Segurança
• https://twitter.com/CVEnew/status/1954948968162500614 · Publicação no Twitter
• https://t.me/cveNotify/131696 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1954960852882272391 · Publicação no Twitter
• https://t.me/CVEtracker/29694 · Publicação no Telegram
• https://twitter.com/MxScripter/status/1955131663480144203 · Publicação no Twitter
• https://twitter.com/MxScripter/status/1955131660376346880 · Publicação no Twitter