PT-2025-35801 · Quest · Quest One Identity

Vigneshrajan54_88115 · Publicado 2025-09-03 · Atualizado 2025-09-04 · CVE-2025-56689

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Quest One Identity versão 7.5.1.20903

Descrição A manipulação de uma resposta construída pode contornar a Senha de Uso Único (OTP) na página de Autenticação de Múltiplos Fatores (MFA), levando ao acesso não autorizado ao portal de Gerenciamento de Acesso Privilegiado (PAM) sem verificação de OTP. Isso permite que atacantes controlem contas arbitrárias.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2025-56689

Produtos afetados

Quest One Identity

Referências · 6

• 🔥 https://medium.com/@vigneshrajan54_88115/how-i-found-cve-2025-56689-in-safeguard-for-privileged-passwords-6d58fd4bf453 · Exploit
• https://t.me/CVEtracker/31605 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-56689 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-56689 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1963293585006026812 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1963466756086710471 · Publicação no Twitter