PT-2025-45521 · Intel · Cvat

Publicado 2025-11-07 · Atualizado 2025-11-08 · CVE-2025-64485

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Versões do CVAT de 2.4.0 a 2.48.1

Descrição O CVAT é uma ferramenta interativa de anotação de vídeo e imagem para visão computacional. Um usuário com a função global de Usuário pode potencialmente criar ou sobrescrever arquivos na raiz de um compartilhamento de arquivos montado. Se um compartilhamento de arquivos não estiver montado, arquivos podem ser criados no diretório de compartilhamento do contêiner do worker de importação, potencialmente consumindo espaço em disco.

Recomendações Atualize para a versão 2.49.0 ou posterior.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-64485

GHSA-X396-W86C-GF6W

Produtos afetados

Cvat

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/64xxx/CVE-2025-64485.json · Exploit
• https://github.com/cvat-ai/cvat/security/advisories/GHSA-x396-w86c-gf6w · Nota
• https://github.com/cvat-ai/cvat/commit/cace877189528a7ed4a224476f4bc0bd5a21d40c · Nota
• https://t.me/CVEtracker/36823 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-64485 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1987023248182169930 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1986939159982858243 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-64485 · Aviso do Fabricante