PT-2025-41456 · Unknown · Portabilis I-Educar

M3M0O · Publicado 2025-10-09 · Atualizado 2025-11-21 · CVE-2025-11554

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Portabilis i-Educar até a 2.9.10

Descrição Existe uma vulnerabilidade de segurança no Portabilis i-Educar. O problema está relacionado a permissões herdadas inseguras dentro do componente User Type Handler, especificamente no arquivo app/Http/Controllers/AccessLevelController.php. Essa manipulação pode ser iniciada remotamente. Os detalhes do exploit foram divulgados publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

CWE-277

Identificadores relacionados

CVE-2025-11554

Produtos afetados

Portabilis I-Educar

Referências · 11

• 🔥 https://github.com/m3m0o/portabilis-ieducar-user-type-privilege-escalation · Exploit
• https://t.me/cveNotify/143570 · Publicação no Telegram
• https://vuldb.com/?submit.671072 · Nota
• https://vuldb.com/?id.327714 · Nota
• https://t.me/cveNotify/138068 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-11554 · Aviso do Fabricante
• https://docs.google.com/document/d/1yGubpU9I6JnkKsrdNRP6bUCeQv3ZDcknXAHOzFZBkGQ · Nota
• https://twitter.com/CVEnew/status/1976381478654112101 · Publicação no Twitter
• https://vuldb.com/?ctiid.327714 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11554 · Nota de Segurança
• https://t.me/cveNotify/138361 · Publicação no Telegram