PT-2025-36992 · Athena · Rathena

Ramadhanamizudin · Publicado 2025-09-09 · Atualizado 2025-09-17 · CVE-2025-58448

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do rAthena anteriores ao commit 0d89ae0

Descrição: O rAthena é um servidor de MMORPG (jogo de interpretação de papel massivamente multiplayer online) multiplataforma de código aberto. Existe uma Injeção de SQL no componente PartyBooking através do parâmetro WorldName.

Recomendações: Atualize para o commit 0d89ae0 ou posterior para resolver o problema.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-58448

GHSA-X99J-36M7-4VV7

Produtos afetados

Rathena

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/58xxx/CVE-2025-58448.json · Exploit
• https://github.com/rathena/rathena/commit/0d89ae071ff5e46e8dedcf45d060acec84b3abb5 · Correção
• https://github.com/rathena/rathena/security/advisories/GHSA-x99j-36m7-4vv7 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-58448 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-58448 · Nota de Segurança
• https://t.me/cveNotify/135727 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1965557674633806152 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1965609936253006102 · Publicação no Twitter