PT-2025-36419 · Unknown · Portabilis I-Educar

Marceloqz · Publicado 2025-09-07 · Atualizado 2025-09-09 · CVE-2025-10072

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Portabilis i-Educar versões até a 2.10

Descrição Existe uma vulnerabilidade nas versões do Portabilis i-Educar até a 2.10 relacionada a controles de acesso inadequados resultantes da manipulação do processamento de arquivos. O arquivo afetado é /matricula/[ID STUDENT]/enturmar/. Este problema pode ser explorado remotamente. O exploit foi tornado público.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2025-10072

Produtos afetados

Portabilis I-Educar

Referências · 11

• 🔥 https://github.com/marcelomulder/CVE/blob/main/i-educar/CVE-2025-10072.md · Exploit
• 🔥 https://github.com/marcelomulder/CVE/blob/main/i-educar/Broken%20Access%20Control%20%20in%20.matricula.(ID_STUDENT).enturmar.(ID_CLASS)%60%20Endpoint.md · Exploit
• https://t.me/CVEtracker/31921 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1964832959728361651 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-10072 · Aviso do Fabricante
• https://vuldb.com/?id.323020 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10072 · Nota de Segurança
• https://vuldb.com/?submit.644135 · Nota
• https://vuldb.com/?ctiid.323020 · Nota
• https://t.me/cveNotify/134579 · Publicação no Telegram
• https://t.me/cveNotify/134790 · Publicação no Telegram