PT-2025-37997 · Unknown · Pspas Powershell Module

Cristian Gaber · Publicado 2025-09-16 · Atualizado 2025-09-26 · CVE-2025-59270

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do módulo PowerShell psPAS anteriores à 7.0.209

Descrição O módulo PowerShell psPAS não impõe o TLS 1.2 na função Get-PASSAMLResponse durante o processo de autenticação SAML. Isso permite que um atacante não autenticado, em uma posição de 'Man-in-the-Middle', potencialmente rebaixe o protocolo TLS para uma versão obsoleta manipulando o handshake TLS.

Recomendações Atualize para a versão 7.0.209 ou posterior.

Correção

Enumeração de Fraquezas

CWE-757

Identificadores relacionados

CVE-2025-59270

Produtos afetados

Pspas Powershell Module

Referências · 8

• https://github.com/pspete/psPAS/releases/tag/v7.0.209 · Nota
• https://github.com/pspete/psPAS/commit/2a8b1b4bc001bec9969ea512ed83386ed3e0b8f8#diff-e40bf02e86c8a8babbb20529ecaef6a069d8b5ea21701dca429dce78181109a7L37-R75 · Correção
• https://cve.org/CVERecord?id=CVE-2025-59270 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-59270 · Aviso do Fabricante
• https://t.me/cveNotify/136569 · Publicação no Telegram
• https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2025/va-25-258-01.json · Nota
• https://twitter.com/CVEnew/status/1969110937753043171 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-59270 · Nota de Segurança