PT-2025-39966 · Pad Cms · Pad Cms

Mateusz Jurczak · Publicado 2025-09-30 · Atualizado 2025-09-30 · CVE-2025-8117

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas PAD CMS (versões afetadas não especificadas)

Descrição O software inicializa incorretamente um parâmetro utilizado durante o processo de recuperação de senha. Isso permite que um atacante altere a senha de qualquer usuário que não tenha utilizado a funcionalidade de redefinição de senha. O problema afeta todos os três templates: www, bip e www+bip. O produto está em Fim de Vida (EOL) e o fabricante não lançará correções para este problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-909

Identificadores relacionados

CVE-2025-8117

Produtos afetados

Pad Cms

Referências · 6

• https://osv.dev/vulnerability/CVE-2025-8117 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1972968860602241474 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8117 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1973046123607540087 · Publicação no Twitter
• https://cert.pl/posts/2025/09/CVE-2025-7063 · Nota
• https://twitter.com/CveFindCom/status/1972967230993211440 · Publicação no Twitter