PT-2025-38059 · Unknown · Element Web+1

Davidegirardi · Publicado 2025-09-16 · Atualizado 2025-09-17 · CVE-2025-59161

Positive Technologies (AI Summary) · Pt

CVSS v4.0

2.7

Baixa

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:U

Nome do Software Vulnerável e Versões Afetadas Versões do Element Web anteriores à 1.11.112 Versões do Element Desktop anteriores à 1.11.112

Descrição O Element Web e o Element Desktop são suscetíveis a um problema de manipulação da lista de salas devido à validação insuficiente dos links predecessores de sala. Um atacante remoto pode tentar substituir temporariamente uma entrada de sala na lista de salas por uma sala controlada pelo atacante, potencialmente enganando os usuários. Recarregar ou atualizar a página restaurará a lista de salas correta.

Recomendações Atualize o Element Web para a versão 1.11.112. Atualize o Element Desktop para a versão 1.11.112.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2025-59161

GHSA-M6C8-98F4-75RR

OPENSUSE-SU-2025:15558-1

OPENSUSE-SU-2025:15559-1

Produtos afetados

Element Desktop

Element Web

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/59xxx/CVE-2025-59161.json · Exploit
• https://github.com/element-hq/element-web/security/advisories/GHSA-m6c8-98f4-75rr · Nota
• https://github.com/element-hq/element-web/commit/8e9a43d70c90e6a3b110cd0a377296079e4c81f5 · Nota
• https://osv.dev/vulnerability/CVE-2025-59161 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-59161 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:15558-1 · Aviso do Fabricante
• https://t.me/CVEtracker/32667 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-59161 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2025:15559-1 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1968137235615584696 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1968190786157035756 · Publicação no Twitter