PT-2025-43366 · Nautobot · Nautobot

Publicado 2025-10-21 · Atualizado 2025-10-22 · CVE-2025-62607

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Nautobot Single Source of Truth (SSoT) anteriores à 3.10.0

Descrição Um atacante não autenticado poderia acessar uma página para visualizar o nome da instância pública do Service Now, como companyname.service-now.com. Isso não expõe o Secret, o Nome do Secret ou o Valor do Secret para o Nome de Usuário/Senha do Service-Now.com. Um usuário não autenticado não pode alterar o nome da instância ou definir um Secret. Não é possível acessar outras páginas dentro do Nautobot através desta página não autenticada.

Recomendações Atualize para a versão 3.10.0 ou posterior.

Exploit

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-62607

GHSA-535G-62R7-CX6V

Produtos afetados

Nautobot

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/62xxx/CVE-2025-62607.json · Exploit
• https://github.com/nautobot/nautobot-app-ssot/security/advisories/GHSA-535g-62r7-cx6v · Nota
• https://github.com/nautobot/nautobot-app-ssot/releases/tag/v3.10.0 · Nota
• https://github.com/nautobot/nautobot-app-ssot · Nota
• https://github.com/nautobot/nautobot-app-ssot/commit/1530d25cdeb929641ec47644f9a0a1d9d41e1cb8 · Nota
• https://twitter.com/CVEnew/status/1981046806613258263 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-535g-62r7-cx6v · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-62607 · Nota de Segurança
• https://t.me/CVEtracker/35496 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-62607 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1odakwu/resumen_diario_de_vulnerabilidades_22102025 · Publicação no Reddit