PT-2025-35181 · Unknown · Portabilis I-Educar

Marceloqz · CVE-2025-9609 · Publicado 2025-08-29 · Atualizado 2025-08-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Portabilis i-Educar versões até a 2.10

Descrição Uma vulnerabilidade foi encontrada no Portabilis i-Educar até a versão 2.10. O problema afeta código desconhecido dentro do arquivo /educacenso/consulta e resulta em autorização inadequada. O ataque pode ser executado remotamente e o exploit foi divulgado publicamente.

Recomendações Versões anteriores à 2.10 devem ser atualizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Improper Authorization

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-285

CWE-266

Identificadores relacionados

CVE-2025-9609

Produtos afetados

Portabilis I-Educar

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/9xxx/CVE-2025-9609.json · Exploit
• 🔥 https://github.com/marcelomulder/CVE/blob/main/i-educar/CVE-2025-9609.md · Exploit
• 🔥 https://github.com/marcelomulder/CVE/blob/main/i-educar/Broken%20Access%20Control%20%E2%80%93%20Missing%20Function-Level%20Access%20Control%20in%20%60.educacenso.consulta%60%20Endpoint.md#poc · Exploit
• https://vuldb.com/?submit.636580 · Nota
• https://osv.dev/vulnerability/CVE-2025-9609 · Aviso do Fabricante
• https://vuldb.com/?id.321787 · Nota
• https://t.me/CVEtracker/31213 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-9609 · Nota de Segurança
• https://t.me/cveNotify/133894 · Publicação no Telegram
• https://vuldb.com/?ctiid.321787 · Nota
• https://twitter.com/CVEnew/status/1961282387972907031 · Publicação no Twitter