PT-2025-3987 · Unknown · Campcodes School Management

Khukuririmal · Publicado 2025-01-22 · Atualizado 2026-01-12 · CVE-2025-0625

Positive Technologies (AI Summary) · Pt

CVSS v4.0

2.3

Baixa

Vetor base

AV:N/AC:H/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas CampCodes School Management Software versão 1.0

Descrição Existe uma falha no componente Attachment Handler do software. Isso leva ao controle inadequado de identificadores de recursos, potencialmente permitindo ataques remotos. A complexidade de exploração desta falha é considerada alta, embora a exploração seja descrita como difícil. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Enumeração de Fraquezas

CWE-99

Identificadores relacionados

CVE-2025-0625

Produtos afetados

Campcodes School Management

Referências · 13

• 🔥 https://github.com/KhukuriRimal/Vulnerabilities/blob/main/Insecure%20Direct%20Object%20Reference%20(IDOR)%20-%20All%20Student%20Homework%20Downloadable.pdf · Exploit
• https://t.me/cvenotify/108171 · Publicação no Telegram
• https://t.me/CSIRT_italia/3039 · Publicação no Telegram
• https://vuldb.com/?id.292737 · Nota
• https://vuldb.com/?ctiid.292737 · Nota
• https://reddit.com/r/u_MotasemHa/comments/1qaoz3s/a_critical_router_security_risk_in_2026_what · Publicação no Reddit
• https://twitter.com/VulmonFeeds/status/1881946527276359830 · Publicação no Twitter
• https://vuldb.com/?submit.484917 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-0625 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-0625 · Aviso do Fabricante
• https://campcodes.com · Nota
• https://twitter.com/CVEnew/status/1881933286424875401 · Publicação no Twitter
• https://t.me/cvedetector/16069 · Publicação no Telegram