PT-2025-45591 · Hundred Plus · Hundred Plus Eip Plus

CVE-2025-12866 · Publicado 2025-11-10 · Atualizado 2025-11-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Hundred Plus EIP Plus (versões afetadas não especificadas)

Descrição O software contém um Mecanismo Fraco de Recuperação de Senha, permitindo que atacantes remotos não autenticados prevejam ou realizem ataques de força bruta no link ou token de "esqueci a senha". A exploração bem-sucedida permite que atacantes redefinam a senha de qualquer usuário, resultando na tomada completa da conta. A vulnerabilidade afeta todas as versões do software.

Recomendações Desative o recurso de recuperação de senha imediatamente. Habilite a autenticação de múltiplos fatores (MFA).

Correção

Enumeração de Fraquezas

CWE-640

Identificadores relacionados

CVE-2025-12866

Produtos afetados

Hundred Plus Eip Plus

Referências · 17

• https://t.me/CVEtracker/36885 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1987729280843784208 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1987768693770600923 · Publicação no Twitter
• https://twitter.com/offseq/status/1987762383461241260 · Publicação no Twitter
• https://twcert.org.tw/en/cp-139-10491-004b0-2.html · Nota
• https://twitter.com/transilienceai/status/1987724773774770412 · Publicação no Twitter
• https://t.me/cveNotify/142236 · Publicação no Telegram
• https://twitter.com/0dayPublishing/status/1987719294206066833 · Publicação no Twitter
• https://twcert.org.tw/tw/cp-132-10490-2534b-1.html · Nota
• https://chtsecurity.com/news/20848f61-9db5-44fd-8574-c9d6a54e4010 · Nota
• https://t.me/cveNotify/142574 · Publicação no Telegram
• https://twitter.com/gothburz/status/1989710427886886928 · Publicação no Twitter
• https://twitter.com/cracbot/status/1989287242150662369 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1987757574955864417 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-12866 · Nota de Segurança