PT-2025-35645 · Unknown · Parking Management System

Sechzredo · Publicado 2025-09-03 · Atualizado 2025-10-20 · CVE-2025-9842

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Das Parking Management System versões 6.2.0

Descrição Existe uma vulnerabilidade no Das Parking Management System que pode resultar em divulgação de informações. O problema afeta uma função desconhecida dentro do arquivo /Operator/Search e pode ser explorado remotamente. O exploit está disponível publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Information Disclosure

Enumeração de Fraquezas

CWE-284

CWE-200

Identificadores relacionados

CVE-2025-9842

Produtos afetados

Parking Management System

Referências · 10

• 🔥 https://github.com/K-mxredo/MXdocument/blob/K-mxredo-blob/dasiot.md · Exploit
• https://vuldb.com/?id.322189 · Nota
• https://t.me/CVEtracker/31541 · Publicação no Telegram
• https://vuldb.com/?ctiid.322189 · Nota
• https://twitter.com/CVEnew/status/1963064986755854747 · Publicação no Twitter
• https://vuldb.com/?submit.641783 · Nota
• https://t.me/cveNotify/139506 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-9842 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-9842 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1963162159505981840 · Publicação no Twitter