PT-2025-39824 · Progress · Chef Automate

CVE-2025-8868 · Publicado 2025-09-29 · Atualizado 2025-10-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Chef Automate anteriores à 4.13.295

Descrição Um atacante autenticado pode obter acesso à funcionalidade restrita do Chef Automate no serviço de compliance. Isso se deve a entradas não neutralizadas adequadamente utilizadas em um comando SQL que utiliza um token bem conhecido. O problema permite o contorno de restrições dentro do serviço de compliance.

Recomendações Atualize o Chef Automate para a versão 4.13.295 ou posterior.

Correção

Information Disclosure

SQL injection

Enumeração de Fraquezas

CWE-200

CWE-89

Identificadores relacionados

CVE-2025-8868

Produtos afetados

Chef Automate

Referências · 11

• https://docs.chef.io/release_notes_automate/#4.13.295 · Correção
• https://twitter.com/CveFindCom/status/1972627371464228878 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-8868 · Aviso do Fabricante
• https://twitter.com/0dayPublishing/status/1972627094174593520 · Publicação no Twitter
• https://twitter.com/pdnuclei_bot/status/1975561789342687409 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1972627040009380213 · Publicação no Twitter
• https://twitter.com/cracbot/status/1974429336712118662 · Publicação no Twitter
• https://t.me/CVEtracker/33625 · Publicação no Telegram
• https://twitter.com/ZeroPathLabs/status/1972646410110599667 · Publicação no Twitter
• https://twitter.com/Xbow/status/1973028047545872721 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8868 · Nota de Segurança