PT-2025-37564 · Avtech · Avtech Eagleeyes+2

Shinycolumn · Publicado 2025-09-15 · Atualizado 2025-10-17 · CVE-2025-46408

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas AVTECH EagleEyes versão 2.0.0

Descrição Foi descoberto um problema no método GetHttpsResponse de push.lite.avtech.com.AvtechLib e no método getNewHttpClient de push.lite.avtech.com.Push HttpService. Esses métodos definem ALLOW ALL HOSTNAME VERIFIER, contornando a validação de domínio.

Recomendações Atualize o AVTECH EagleEyes para uma versão mais recente que solucione este problema. Como solução temporária, considere desabilitar o uso dos métodos GetHttpsResponse e getNewHttpClient até que uma correção esteja disponível.

Exploit

Correção

Enumeração de Fraquezas

CWE-297

Identificadores relacionados

CVE-2025-46408

Produtos afetados

Avtech Eagleeyes

Avtechlib

Push Httpservice

Referências · 5

• 🔥 https://github.com/shinyColumn/CVE-2025-46408 · Exploit
• https://twitter.com/CVEnew/status/1967597843377737903 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-46408 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-46408 · Aviso do Fabricante
• https://t.me/cveNotify/139143 · Publicação no Telegram