PT-2025-40307 · Unknown · Ts3-Manager+1

Kr1Shna4Garwal + 1 · Publicado 2025-10-01 · Atualizado 2025-10-20 · CVE-2025-61583

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do TS3 Manager anteriores à 2.2.2

Descrição O TS3 Manager, uma interface web para servidores Teamspeak3, contém uma vulnerabilidade de cross-site scripting refletido. O problema reside no tratamento de erros da página de login, especificamente ao processar nomes de host do servidor. Scripts maliciosos contidos nesses nomes de host podem ser executados no navegador do usuário devido à sanitização insuficiente.

Recomendações Atualize para a versão 2.2.2 ou posterior.

Exploit

Correção

XSS

RCE

Enumeração de Fraquezas

CWE-80

CWE-20

Identificadores relacionados

CVE-2025-61583

GHSA-QW6J-37R6-M93G

Produtos afetados

Ts3-Manager

Teamspeak3

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/61xxx/CVE-2025-61583.json · Exploit
• 🔥 https://github.com/joni1802/ts3-manager/security/advisories/GHSA-qw6j-37r6-m93g · Exploit
• https://github.com/joni1802/ts3-manager/commit/3a069915f97a6f5dae1fe0b2e32aa11a69d83b5e · Correção
• https://twitter.com/CVEnew/status/1973520878794121342 · Publicação no Twitter
• https://t.me/cveNotify/139489 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-61583 · Nota de Segurança
• https://t.me/CVEtracker/33891 · Publicação no Telegram
• https://t.me/cveNotify/137136 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1973634890353496547 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-61583 · Aviso do Fabricante