PT-2025-38253 · Dragonfly · Dragonfly

Gaius-Qi · Publicado 2025-09-17 · Atualizado 2025-10-27 · CVE-2025-59345

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Dragonfly anteriores a 2.1.0

Descrição Os endpoints /api/v1/jobs e /preheats na Interface Web do Manager estão acessíveis sem autenticação. Um adversário não autenticado com acesso à Interface Web do Manager pela rede pode criar, excluir e modificar jobs, e criar jobs de preheat. Um atacante pode explorar isso para criar um grande número de jobs inúteis, levando a um estado de negação de serviço onde o Manager para de aceitar solicitações de administradores legítimos.

Recomendações Atualize para a versão 2.1.0 ou posterior.

Exploit

Correção

DoS

Missing Authentication

Improper Authentication

Enumeração de Fraquezas

CWE-306

CWE-287

Identificadores relacionados

CVE-2025-59345

GHSA-89VC-VF32-CH59

GO-2025-3965

OPENSUSE-SU-2025:15576-1

SUSE-SU-2025:3799-1

Produtos afetados

Dragonfly

Referências · 48

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/59xxx/CVE-2025-59345.json · Exploit
• https://github.com/dragonflyoss/dragonfly · Nota
• https://github.com/dragonflyoss/dragonfly/security/advisories/GHSA-89vc-vf32-ch59 · Aviso do Fabricante
• https://github.com/dragonflyoss/dragonfly/blob/main/docs/security/dragonfly-comprehensive-report-2023.pdf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-59345 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-59350 · Nota
• https://suse.com/security/cve/CVE-2025-59346 · Nota
• https://suse.com/security/cve/CVE-2025-23266 · Nota
• https://suse.com/security/cve/CVE-2024-58267 · Nota
• https://suse.com/security/cve/CVE-2025-59348 · Nota
• https://twitter.com/CVEnew/status/1968561219838558662 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-59345 · Nota de Segurança
• https://t.me/cveNotify/138452 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2025-47910 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2025:3799-1 · Aviso do Fabricante