PT-2025-43955 · Code Projects · Client Details System

Liujiying · Publicado 2025-10-27 · Atualizado 2025-11-03 · CVE-2025-12283

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas code-projects Client Details System versão 1.0

Descrição Existe uma falha de segurança que permite o bypass de autorização. A falha está localizada em uma função desconhecida e pode ser explorada remotamente. O exploit para esta falha foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Authorization

IDOR

Enumeração de Fraquezas

CWE-285

CWE-639

Identificadores relacionados

CVE-2025-12283

Produtos afetados

Client Details System

Referências · 9

• 🔥 https://github.com/hellonewbie/tutorial/issues/11 · Exploit
• https://vuldb.com/?submit.674213 · Nota
• https://osv.dev/vulnerability/CVE-2025-12283 · Aviso do Fabricante
• https://vuldb.com/?id.329953 · Nota
• https://vuldb.com/?ctiid.329953 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12283 · Nota de Segurança
• https://twitter.com/CVEnew/status/1982818806595555523 · Publicação no Twitter
• https://t.me/cveNotify/141388 · Publicação no Telegram
• https://code-projects.org · Nota