PT-2025-34076 · Unknown · Onboardlite

Bestdevofc · Publicado 2025-08-20 · Atualizado 2025-08-21 · CVE-2025-55751

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do OnboardLite com hash de commit 6cca19e ou posterior

Descrição: Um atacante pode manipular um link para a aplicação confiável, redirecionando os usuários para um site externo malicioso ao acessar. Isso permite phishing, roubo de credenciais, distribuição de malware e abuso de confiança. Qualquer versão com hash de commit 6cca19e ou posterior implementa assinatura JWT para o parâmetro de URL de redirecionamento.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2025-55751

GHSA-P8C5-QP4C-QR2M

Produtos afetados

Onboardlite

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/55xxx/CVE-2025-55751.json · Exploit
• https://github.com/HackUCF/OnboardLite/commit/6cca19ea4f47af125caa08ef82594844f039e07e · Nota
• https://github.com/HackUCF/OnboardLite/security/advisories/GHSA-p8c5-qp4c-qr2m · Nota
• https://twitter.com/CVEnew/status/1958397824652939462 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-55751 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-55751 · Aviso do Fabricante