PT-2025-39656 · Unknown · Givanz Vvveb

Khanmarshal · Publicado 2025-09-26 · Atualizado 2025-10-07 · CVE-2025-11028

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas givanz Vvveb versões até 1.0.7.2

Descrição Existe uma falha de segurança no componente Image Handler do givanz Vvveb. A manipulação deste componente pode levar à divulgação de informações. A exploração remota é possível e o exploit foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Information Disclosure

Enumeração de Fraquezas

CWE-284

CWE-200

Identificadores relacionados

CVE-2025-11028

Produtos afetados

Givanz Vvveb

Referências · 10

• 🔥 https://gist.github.com/KhanMarshaI/9a1a5b72ff7a0a9d180ca77d26814bc7 · Exploit
• https://t.me/CVEtracker/33475 · Publicação no Telegram
• https://vuldb.com/?ctiid.325966 · Nota
• https://vuldb.com/?submit.657185 · Nota
• https://t.me/cveNotify/137712 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1971714381768429904 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-11028 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-11028 · Nota de Segurança
• https://twitter.com/CVEnew/status/1971617101128335361 · Publicação no Twitter
• https://vuldb.com/?id.325966 · Nota