PT-2025-33100 · Part-Db · Part-Db

Naklehzeidan21 · Publicado 2025-08-13 · Atualizado 2025-08-14 · CVE-2025-55194

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Part-DB anteriores à 1.17.3

Descrição: O Part-DB é um sistema de gerenciamento de inventário de código aberto para componentes eletrônicos. Antes da versão 1.17.3, qualquer usuário autenticado poderia fazer upload de uma foto de perfil com uma extensão de arquivo enganosa (por exemplo, .jpg.txt), resultando em um Erro 500 Internal Server Error persistente ao tentar visualizar ou editar o perfil desse usuário. Isso torna o perfil permanentemente inacessível via interface do usuário para ambos, usuários e administradores, configurando uma Negação de Serviço (DoS) dentro da interface de gerenciamento de usuários.

Recomendações: Atualize o Part-DB para a versão 1.17.3 ou posterior.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-248

Identificadores relacionados

CVE-2025-55194

GHSA-7RV3-RCXV-69WW

Produtos afetados

Part-Db

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/55xxx/CVE-2025-55194.json · Exploit
• 🔥 https://github.com/Part-DB/Part-DB-server/security/advisories/GHSA-7rv3-rcxv-69ww · Exploit
• 🔥 https://drive.google.com/file/d/10exp_BS9kRKHrFSPjiA_ZYUVJbHN8doW/view · Exploit
• https://github.com/Part-DB/Part-DB-server/commit/d370f976a7b0c19d502aadbaa0f93eb90c2a6ffa · Correção
• https://twitter.com/VulmonFeeds/status/1955856817348608159 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-55194 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-55194 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1955900298754711931 · Publicação no Twitter
• https://t.me/CVEtracker/29947 · Publicação no Telegram
• https://t.me/cveNotify/132161 · Publicação no Telegram