PT-2025-37074 · Unknown+1 · Flask-Multipass+1

Inkz · Publicado 2025-09-10 · Atualizado 2025-09-17 · CVE-2025-59034

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Indico anteriores à 3.3.8

Descrição: O Indico é um sistema de gerenciamento de eventos que utiliza o Flask-Multipass, um sistema de autenticação multi-backend para Flask. Uma falha na verificação de acesso em uma API legada usada para recuperar detalhes do usuário permitiu acesso não autorizado aos detalhes do perfil de outros usuários.

Recomendações: Atualize para a versão 3.3.8 do Indico. Como solução alternativa, restrinja o acesso à API afetada na configuração do servidor web.

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-59034

GHSA-4269-MCFH-CP7Q

Produtos afetados

Flask-Multipass

Indico

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/59xxx/CVE-2025-59034.json · Exploit
• https://github.com/indico/indico · Nota
• https://github.com/indico/indico/security/advisories/GHSA-4269-mcfh-cp7q · Correção
• https://github.com/indico/indico/releases/tag/v3.3.8 · Nota
• https://osv.dev/vulnerability/CVE-2025-59034 · Aviso do Fabricante
• https://t.me/cveNotify/135736 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-4269-mcfh-cp7q · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-59034 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1965827542452953130 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1965920233362759951 · Publicação no Twitter