PT-2025-4033 · Embedai · Embedai

David Utón Amaya + 1 · Publicado 2025-01-30 · Atualizado 2025-01-30 · CVE-2025-0744

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões 2.1 e inferiores do EmbedAI

Descrição Foi identificada uma vulnerabilidade de Controle de Acesso Inadequado, permitindo que um atacante autenticado altere seu plano de assinatura sem efetuar o pagamento. Isso é realizado através do envio de uma requisição POST para o endpoint "/demos/embedai/pmt cash on delivery/pay" e alteração de seus parâmetros.

Recomendações Para as versões 2.1 e inferiores do EmbedAI, como medida de contorno temporária, considere restringir o acesso ao endpoint "/demos/embedai/pmt cash on delivery/pay" para impedir alterações não autorizadas nos planos de assinatura. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Incorrect Authorization

Enumeração de Fraquezas

CWE-284

CWE-863

Identificadores relacionados

CVE-2025-0744

Produtos afetados

Embedai

Referências · 5

• https://osv.dev/vulnerability/CVE-2025-0744 · Aviso do Fabricante
• https://t.me/cvedetector/16760 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1884928667505066082 · Publicação no Twitter
• https://incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-embedai · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-0744 · Nota de Segurança