PT-2025-3870 · Starsea99 · Starsea-Mall

Lvzc4 · Publicado 2025-01-12 · Atualizado 2025-10-10 · CVE-2025-0399

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas StarSea99 starsea-mall versão 1.0

Descrição Uma vulnerabilidade crítica afeta a função UploadController do arquivo src/main/java/com/siro/mall/controller/common/uploadController.java. A manipulação do argumento file resulta em upload irrestrito. O ataque pode ser iniciado remotamente. Um exploit público foi divulgado, possibilitando que atacantes o utilizem.

Recomendações Para o StarSea99 starsea-mall versão 1.0, como solução temporária, considere desabilitar a função UploadController até que um patch esteja disponível. Restrinja o acesso ao arquivo uploadController.java para minimizar o risco de exploração. Evite usar o argumento file na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-0399

Produtos afetados

Starsea-Mall

Referências · 12

• 🔥 https://github.com/StarSea99/starsea-mall/issues/3#issue-2765550309 · Exploit
• https://github.com/StarSea99/starsea-mall/issues/3 · Nota
• https://twitter.com/CVEnew/status/1878584482833355033 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0399 · Nota de Segurança
• https://vuldb.com/?ctiid.291274 · Nota
• https://osv.dev/vulnerability/CVE-2025-0399 · Aviso do Fabricante
• https://vuldb.com/?submit.473319 · Nota
• https://twitter.com/CVETracker/status/1878894974474838487 · Publicação no Twitter
• https://t.me/cvenotify/107168 · Publicação no Telegram
• https://t.me/cveNotify/138232 · Publicação no Telegram
• https://vuldb.com/?id.291274 · Nota
• https://t.me/cvedetector/15109 · Publicação no Telegram