PT-2025-39693 · Unknown · Portabilis I-Educar

Marceloqz · Publicado 2025-09-26 · Atualizado 2025-09-26 · CVE-2025-11048

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Portabilis i-Educar versões até 2.10

Descrição Existe uma falha de segurança no Portabilis i-Educar. A falha envolve autorização inadequada devido à manipulação de uma funcionalidade desconhecida dentro do arquivo /consulta-dispensas. Esta manipulação pode ser iniciada remotamente. O exploit para esta falha foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Authorization

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-285

CWE-266

Identificadores relacionados

CVE-2025-11048

Produtos afetados

Portabilis I-Educar

Referências · 10

• 🔥 https://github.com/marcelomulder/CVE/blob/main/i-educar/CVE-2025-11048.md · Exploit
• 🔥 https://github.com/marcelomulder/CVE/blob/main/i-educar/Broken%20Access%20Control%20%20in%20%60.consulta-dispensas%60%20Endpoint.md · Exploit
• 🔥 https://vuldb.com/?submit.659202 · Exploit
• https://t.me/cveNotify/136653 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1971693903561568341 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-11048 · Aviso do Fabricante
• https://t.me/CVEtracker/33507 · Publicação no Telegram
• https://vuldb.com/?id.326085 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11048 · Nota de Segurança
• https://vuldb.com/?ctiid.326085 · Nota