PT-2025-34839 · Unknown · Editso Fuso

Dev03301 · Publicado 2025-08-27 · Atualizado 2025-08-27 · CVE-2025-9513

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: editso fuso versões até 1.0.4-beta.7

Descrição: Existe uma falha devido à força de criptografia inadequada causada pela manipulação do argumento priv key dentro da função PenetrateRsaAndAesHandshake localizada no arquivo src/net/penetrate/handshake/mod.rs. A exploração remota é possível, mas requer um alto grau de complexidade e é considerada difícil de executar.

Recomendações: Versões anteriores à 1.0.4-beta.7: Corrija a força de criptografia inadequada na função PenetrateRsaAndAesHandshake validando e sanitizando cuidadosamente o argumento priv key. Como medida paliativa temporária, considere restringir o acesso à função PenetrateRsaAndAesHandshake até que uma solução mais permanente seja implementada.

Correção

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-310

CWE-326

Identificadores relacionados

CVE-2025-9513

Produtos afetados

Editso Fuso

Referências · 8

• https://chatgpt.com/share/68ae1bfa-8cd4-8005-8add-969bc42047b4 · Nota
• https://t.me/CVEtracker/31011 · Publicação no Telegram
• https://vuldb.com/?id.321506 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-9513 · Nota de Segurança
• https://vuldb.com/?submit.635449 · Nota
• https://twitter.com/CVEnew/status/1960580603499200568 · Publicação no Twitter
• https://t.me/cveNotify/133658 · Publicação no Telegram
• https://vuldb.com/?ctiid.321506 · Nota