PT-2025-4018 · Unknown · Dcat-Admin

Yimeng · Publicado 2025-01-24 · Atualizado 2025-01-24 · CVE-2025-0709

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Dcat-Admin versão 2.2.1-beta

Descrição Uma falha foi identificada no componente da Página de Roles do Dcat-Admin, especificamente no arquivo /admin/auth/roles. Esta vulnerabilidade pode ser explorada para resultar em cross-site scripting (XSS) e pode ser iniciada remotamente. O exploit para esta vulnerabilidade foi divulgado publicamente, tornando-o potencialmente utilizável por atacantes.

Recomendações Para o Dcat-Admin versão 2.2.1-beta, como solução de contorno temporária, considere restringir o acesso ao arquivo /admin/auth/roles até que um patch esteja disponível. Evite utilizar o componente da Página de Roles até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-0709

Produtos afetados

Dcat-Admin

Referências · 10

• 🔥 https://github.com/taynes-llllzt/taynes/issues/7#issue-2792259251 · Exploit
• 🔥 https://github.com/taynes-llllzt/taynes/issues/7 · Exploit
• https://vuldb.com/?submit.483364 · Nota
• https://vuldb.com/?id.293237 · Nota
• https://t.me/cvedetector/16347 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0709 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-0709 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1882903002262237630 · Publicação no Twitter
• https://vuldb.com/?ctiid.293237 · Nota
• https://t.me/cvenotify/108554 · Publicação no Telegram