PT-2025-42508 · Unknown · Atlas-Epic

Publicado 2025-10-16 · Atualizado 2025-10-17 · CVE-2025-60639

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas gsigel14 ATLAS-EPIC (versões afetadas não especificadas)

Descrição O software contém credenciais embutidas no código em um commit. O identificador do commit é f29312c, datado de 26/05/2025. Isso pode permitir acesso não autorizado caso as credenciais sejam descobertas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2025-60639

Produtos afetados

Atlas-Epic

Referências · 9

• https://github.com/gsiegel14/ATLAS-EPIC/commit/f29312cf782ec5a6537fceaeb6a9ced7d7d04e1f · Nota
• https://github.com/gsiegel14/ATLAS-EPIC · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-60639 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-60639 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1979015547330220289 · Publicação no Twitter
• http://atlas-epic.com · Nota
• https://twitter.com/CVEnew/status/1978932565429080111 · Publicação no Twitter
• https://xancatos.org/cve202560639 · Nota
• https://t.me/CVEtracker/35122 · Publicação no Telegram