PT-2025-3993 · Unknown · Routinator

Haya Schulmann + 1 · Publicado 2025-01-22 · Atualizado 2025-01-22 · CVE-2025-0638

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Routinator (versões afetadas não especificadas)

Descrição O problema origina-se do fato de o código inicial que analisa o manifesto não verificar o conteúdo dos nomes dos arquivos, enquanto o código posterior assume que essa verificação foi realizada. Ao encontrar caracteres ilegais, o sistema entra em pânico, resultando em um crash do Routinator. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou detalhes sobre incidentes reais nos quais este problema foi explorado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1286

Identificadores relacionados

CVE-2025-0638

Produtos afetados

Routinator

Referências · 4

• https://twitter.com/CVEnew/status/1882137399687618909 · Publicação no Twitter
• https://nlnetlabs.nl/downloads/routinator/CVE-2025-0638.txt · Aviso do Fabricante
• https://t.me/cvedetector/16119 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0638 · Nota de Segurança