PT-2025-38264 · Wondershare · Wondershare Repairit

Alfredo Oliveira + 1 · Publicado 2025-04-30 · Atualizado 2025-10-08 · CVE-2025-10643

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Wondershare Repairit versão 6.5.2 Wondershare Repairit (versões afetadas não especificadas)

Descrição O software apresenta uma vulnerabilidade de bypass de autenticação decorrente de atribuições incorretas de permissão em um token de conta de armazenamento. Isso permite que atacantes remotos contornem a autenticação sem a necessidade de realizar login. A falha possibilita que atacantes acessem o sistema explorando as permissões associadas ao token. Vários relatórios indicam o potencial para riscos na cadeia de suprimentos, incluindo a capacidade de substituir modelos de IA. Não foram relatados números estimados de dispositivos afetados ou incidentes no mundo real além da descoberta da falha.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

BDU:2026-00203

CVE-2025-10643

ZDI-25-895

Produtos afetados

Wondershare Repairit

Referências · 19

• https://twitter.com/CveFindCom/status/1968422281903800453 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-895 · Nota de Segurança
• https://t.me/thehackernews/7592 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-10643 · Nota de Segurança
• https://twitter.com/CVEnew/status/1968561202813907042 · Publicação no Twitter
• https://twitter.com/Free713PK/status/1970861814390124710 · Publicação no Twitter
• https://twitter.com/zeeshankghouri/status/1971173815414923545 · Publicação no Twitter
• https://twitter.com/IT_news_for_all/status/1970850147291537529 · Publicação no Twitter
• https://twitter.com/offseq/status/1968510538545053932 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-10643 · Aviso do Fabricante
• https://twitter.com/_CoderOnX/status/1970926017251508590 · Publicação no Twitter
• https://twitter.com/0xT3chn0m4nc3r/status/1970865988405981649 · Publicação no Twitter
• https://twitter.com/neurasoftdev/status/1971016412094214482 · Publicação no Twitter
• https://reddit.com/r/SecOpsDaily/comments/1npehkt/two_critical_flaws_uncovered_in_wondershare · Publicação no Reddit
• https://twitter.com/TheHackersNews/status/1970849952588071270 · Publicação no Twitter