PT-2025-46910 · Keyfactor · Keyfactor Signserver

CVE-2025-47222 · Publicado 2025-11-13 · Atualizado 2025-12-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Keyfactor SignServer anteriores à 7.3.1

Descrição O Keyfactor SignServer apresenta uma falha de Controle de Acesso Incorreto. Isso permite um bypass de autenticação.

Recomendações Atualize para a versão 7.3.1 ou posterior.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-47222

Produtos afetados

Keyfactor Signserver

Referências · 8

• https://support.keyfactor.com/hc/en-us/articles/37639174814235-SignServer-CVE-2025-47222-Class-name-enumeration · Nota
• https://docs.keyfactor.com/signserver/latest/signserver-7-3-release-notes · Nota
• https://osv.dev/vulnerability/CVE-2025-47222 · Aviso do Fabricante
• https://t.me/cveNotify/145235 · Publicação no Telegram
• https://support.keyfactor.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-47222 · Nota de Segurança
• https://t.me/cveNotify/143767 · Publicação no Telegram
• https://t.me/CVEtracker/37285 · Publicação no Telegram