PT-2025-41601 · Emlog Pro · Emlog Pro

Snowhy77 · Publicado 2025-10-10 · Atualizado 2025-10-20 · CVE-2025-61930

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Emlog Pro 2.5.19 e anteriores

Descrição As versões do Emlog Pro 2.5.19 e anteriores são suscetíveis a uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no endpoint de alteração de senha. Isso permite que um atacante induza um administrador logado a enviar uma solicitação POST forjada, resultando em alterações de senha não autorizadas. A exploração bem-sucedida pode resultar na tomada de conta de usuários privilegiados. O CSRF é um ataque no qual um usuário autenticado é induzido a executar ações indesejadas em uma aplicação web.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-61930

GHSA-M2QW-9WJX-QXM2

Produtos afetados

Emlog Pro

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/61xxx/CVE-2025-61930.json · Exploit
• https://github.com/emlog/emlog/security/advisories/GHSA-m2qw-9wjx-qxm2 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-61930 · Nota de Segurança
• https://t.me/cveNotify/139445 · Publicação no Telegram
• https://t.me/CVEtracker/34617 · Publicação no Telegram
• https://twitter.com/CveTodo/status/1976749119713468643 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1976748010886304226 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-61930 · Aviso do Fabricante