PT-2025-44196 · Bessystem · Application Server

CVE-2025-60805 · Publicado 2025-10-28 · Atualizado 2025-10-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas BESSystem BES Application Server versões até 9.5.x

Descrição Existe uma falha que poderia permitir que atacantes não autorizados obtenham informações sensíveis. Isso se deve à opção"pre-resource"no arquivo bes-web.xml.

Recomendações As versões até 9.5.x devem ser atualizadas.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-60805

Produtos afetados

Application Server

Referências · 8

• https://twitter.com/VulmonFeeds/status/1983269327282254203 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1983230068114833543 · Publicação no Twitter
• http://bessystem.com/appserver/dtds/bes-web-app_2_5-0.dtd · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-60805 · Nota de Segurança
• https://t.me/CVEtracker/35988 · Publicação no Telegram
• https://gist.github.com/Liu2000622/7a6294f7421ef50c378a456ca9494714 · Nota
• https://bessystem.com/product/0ad9b8c4d6af462b8d15723a5f25a87d/info?p=101 · Nota
• http://bes.com · Nota