PT-2025-34789 · Digital Creators Club Trap · Traq
Ras0Q
·
Publicado
2025-08-26
·
Atualizado
2025-08-29
·
CVE-2025-57813
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões do traQ anteriores à 3.25.0
Descrição:
O traQ é um aplicativo de mensageria desenvolvido para o Digital Creators Club traP. Antes da versão 3.25.0, informações sensíveis, como tokens OAuth, são registradas em arquivos de log quando ocorre um erro durante a execução de uma consulta SQL. Um invasor poderia intencionalmente provocar um erro SQL ao impor uma alta carga ao banco de dados, potencialmente permitindo o acesso não autorizado às informações sensíveis registradas por parte daqueles que possuem acesso aos arquivos de log.
Recomendações:
Atualize para a versão 3.25.0 ou posterior.
Como medida paliativa, revise as permissões de acesso aos logs de erro SQL e limite estritamente o acesso para impedir que usuários não autorizados os visualizem.
Exploit
Correção
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Traq