PT-2025-43939 · Unknown · Learnhouse

Khanmarshal · Publicado 2025-10-27 · Atualizado 2025-10-27 · CVE-2025-12270

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas LearnHouse (versões afetadas não especificadas)

Descrição Existe uma falha que resulta no controle inadequado de identificadores de recursos. Este problema está localizado no componente Student Assignment Submission Handler, afetando especificamente uma função desconhecida dentro do arquivo /api/v1/assignments/{assignment id}/tasks/{task id}/sub file. O ataque pode ser iniciado remotamente. O exploit para este problema foi divulgado publicamente. O produto utiliza entrega contínua com lançamentos contínuos (rolling releases), e não há detalhes específicos de versão disponíveis para lançamentos afetados ou atualizados. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

IDOR

Enumeração de Fraquezas

CWE-639

CWE-99

Identificadores relacionados

CVE-2025-12270

Produtos afetados

Learnhouse

Referências · 8

• 🔥 https://gist.github.com/KhanMarshaI/f71f86fbd5d8e8363f9113a8c054c28b · Exploit
• https://t.me/cveNotify/140440 · Publicação no Telegram
• https://vuldb.com/?id.329942 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12270 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-12270 · Aviso do Fabricante
• https://vuldb.com/?ctiid.329942 · Nota
• https://t.me/CVEtracker/35830 · Publicação no Telegram
• https://vuldb.com/?submit.674147 · Nota