PT-2025-33679 · Vaultls · Vaultls

7Ritn · Publicado 2025-08-18 · Atualizado 2025-08-23 · CVE-2025-55299

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas: Versões do VaulTLS anteriores a 0.9.1

Descrição: O VaulTLS é uma solução para gerenciamento de certificados mTLS (TLS mútuo). Contas de usuário criadas por meio da interface web do usuário possuem uma senha vazia definida, permitindo que invasores façam login com uma senha em branco. Anteriormente, desabilitar o login baseado em senha afetava apenas o frontend, mas o login via API permanecia possível.

Recomendações: Atualize para a versão 0.9.1 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-521

Identificadores relacionados

CVE-2025-55299

GHSA-PJFR-PJ3H-CW8M

Produtos afetados

Vaultls

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/55xxx/CVE-2025-55299.json · Exploit
• https://github.com/7ritn/VaulTLS/security/advisories/GHSA-pjfr-pj3h-cw8m · Nota
• https://github.com/7ritn/VaulTLS/commit/6ac0a43a768f1753f6889ba43f914e773a4b45c0 · Nota
• https://twitter.com/cracbot/status/1958846680255930835 · Publicação no Twitter
• https://twitter.com/offseq/status/1957661429290414370 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1957534039448993888 · Publicação no Twitter
• https://twitter.com/cracbot/status/1959209059317645437 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1957505401244545490 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-55299 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1957500987712692614 · Publicação no Twitter
• https://t.me/CVEtracker/30295 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-55299 · Nota de Segurança