PT-2025-38227 · Unknown · Swetrix Web Analytics Api

Depthfirstdisclosures · Publicado 2025-09-17 · Atualizado 2025-11-09 · CVE-2025-59304

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões da Swetrix Web Analytics API anteriores a 7d8b972

Descrição Existe uma vulnerabilidade de traversia de diretório na Swetrix Web Analytics API 3.1.1 antes do commit 7d8b972. Isso permite que um atacante remoto obtenha Execução Remota de Código por meio de uma requisição HTTP manipulada.

Recomendações Atualize a Swetrix Web Analytics API para a versão 7d8b972 ou posterior.

Exploit

Correção

RCE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-59304

Produtos afetados

Swetrix Web Analytics Api

Referências · 8

• 🔥 https://depthfirst.com/post/anatomy-of-an-automated-patch-fixing-a-file-upload-rce-cve-2025-59304 · Exploit
• https://github.com/Swetrix/swetrix/pull/397 · Correção
• https://reddit.com/r/CVEWatch/comments/1ormqhk/top_10_trending_cves_08112025 · Publicação no Reddit
• https://reddit.com/r/CVEWatch/comments/1osgn6m/top_10_trending_cves_09112025 · Publicação no Reddit
• https://twitter.com/CVEnew/status/1969110934640799930 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-59304 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-59304 · Nota de Segurança
• https://t.me/cveNotify/137870 · Publicação no Telegram