PT-2025-44759 · Cb Project · Cvland

Ulaş Gümüştaş · Publicado 2025-11-03 · Atualizado 2025-11-08 · CVE-2025-0987

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas CB Project Ltd. Co. CVLand versões 2.1.0 até 20251103

Descrição Existe um contorno de autorização no CB Project Ltd. Co. CVLand devido a uma falha de injeção de parâmetro. Isso permite acesso não autorizado por meio de chaves controladas pelo usuário.

Recomendações Atualize o CB Project Ltd. Co. CVLand para uma versão posterior a 20251103.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-0987

Produtos afetados

Cvland

Referências · 7

• https://t.me/CVEtracker/36410 · Publicação no Telegram
• https://usom.gov.tr/bildirim/tr-25-0371 · Nota
• https://twitter.com/cracbot/status/1986750537443000529 · Publicação no Twitter
• https://twitter.com/cracbot/status/1987112924092244126 · Publicação no Twitter
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0371 · Nota
• https://t.me/cveNotify/141307 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0987 · Nota de Segurança