PT-2025-38232 · Unknown · Cisa Thorium

CVE-2025-35433 · Publicado 2025-08-21 · Atualizado 2025-09-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do CISA Thorium anteriores a 1.1.1

Descrição O CISA Thorium não invalida corretamente tokens usados anteriormente ao redefinir senhas. Um atacante em posse de um token usado anteriormente poderia potencialmente fazer login após uma redefinição de senha.

Recomendações Atualize para a versão 1.1.1 ou posterior.

Exploit

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

BDU:2026-03193

CVE-2025-35433

Produtos afetados

Cisa Thorium

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/35xxx/CVE-2025-35433.json · Exploit
• https://github.com/cisagov/thorium/releases/tag/1.1.1 · Nota
• https://github.com/cisagov/thorium/commit/7c94a0b9bc2dc55e0c307360452f348bac06820c#diff-57a8b13962b268bcc3690df0f6c0d6ddeca7cbc7b05c3c20903cb07e659330eaR844-R849 · Correção
• https://t.me/CVEtracker/32774 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1968561240696877220 · Publicação no Twitter
• https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2025/va-25-259-01.json · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-35433 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-03193 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-35433 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-35433 · Nota de Segurança