PT-2025-36466 · Opsi · Opsi

CVE-2025-22956 · Publicado 2025-09-08 · Atualizado 2025-09-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do OPSI anteriores à 4.3

Descrição: O OPSI permite que qualquer cliente recupere qualquer ProductPropertyState, incluindo aqueles de outros clientes. Isso pode levar ao escalonamento de privilégios se qualquer ProductPropertyState contiver um segredo destinado a ser acessível apenas por um subconjunto de clientes. Um exemplo disso é a senha da conta de ingresso no domínio para o pacote windomain.

Recomendações: Atualize o OPSI para a versão 4.3 ou posterior.

Correção

LPE

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-22956

Produtos afetados

Opsi

Referências · 8

• https://t.me/cveNotify/134830 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1965105649882149173 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-22956 · Nota de Segurança
• https://t.me/CVEtracker/31954 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1965047985403826303 · Publicação no Twitter
• https://opsi.org/en/product/releases/#4.3-20250129054911 · Nota
• https://twitter.com/cracbot/status/1966819202737783153 · Publicação no Twitter
• https://twitter.com/dpharristech/status/1965414991063896124 · Publicação no Twitter