PT-2025-3738 · Unknown · Abacus Erp

Borel Enzo + 1 · Publicado 2025-01-01 · Atualizado 2025-10-23 · CVE-2025-0001

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Abacus ERP anteriores a 2024.210.16036 Versões do Abacus ERP anteriores a 2023.205.15833 Versões do Abacus ERP anteriores a 2022.105.15542

Descrição O problema é uma vulnerabilidade de leitura arbitrária de arquivos autenticada. Isso significa que um atacante que possui credenciais válidas pode potencialmente ler arquivos no sistema aos quais não deveria ter acesso.

Recomendações Para versões anteriores a 2024.210.16036, atualize para a versão 2024.210.16036 ou posterior. Para versões anteriores a 2023.205.15833, atualize para a versão 2023.205.15833 ou posterior. Para versões anteriores a 2022.105.15542, atualize para a versão 2022.105.15542 ou posterior.

Correção

RCE

Enumeração de Fraquezas

CWE-36

Identificadores relacionados

CVE-2025-0001

Produtos afetados

Abacus Erp

Referências · 16

• https://t.me/cvenotify/111562 · Publicação no Telegram
• https://twitter.com/SecureThisNow/status/1874847180407869947 · Publicação no Twitter
• https://twitter.com/0xTib3rius/status/1891509892898234679 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1891424917268189436 · Publicação no Twitter
• https://twitter.com/nocksers/status/1875203827399619053 · Publicação no Twitter
• https://reddit.com/r/InfosecFixes/comments/1nbjo79/cve20250001_critical_9810_jan_15_2025_improper · Publicação no Reddit
• https://twitter.com/0xTib3rius/status/1874347325499277520 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0001 · Nota de Segurança
• https://reddit.com/r/PaloConfigs/comments/1i035g1/mitigating_cve20250001_why_its_time_to_transition · Publicação no Reddit
• https://twitter.com/DigitalVagrant/status/1874754784147968058 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/1895151256416723244 · Publicação no Twitter
• https://t.me/cvedetector/18257 · Publicação no Telegram
• https://twitter.com/sundhaug92/status/1874461500884336846 · Publicação no Twitter
• https://borelenzo.github.io/stuff/2025/02/15/CVE-2025-0001.html · Nota
• https://twitter.com/browsertotal/status/1981148736832127386 · Publicação no Twitter