PT-2025-46920 · Sonarr · Sonarr

Lakshay12311 · Publicado 2025-11-13 · Atualizado 2025-11-14 · CVE-2025-13131

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sonarr versão 4.0.15.2940

Descrição Existe um problema de segurança no Sonarr que envolve permissões padrão incorretas. O problema está relacionado a uma função desconhecida no arquivo C:ProgramDataSonarrbinSonarr.Console.exe do componente de Serviço. A exploração requer acesso local. O fornecedor classifica isso como um problema de baixa severidade, pois a exploração exigiria ou a alteração do serviço para uma conta altamente privilegiada, ou que um invasor possua privilégios administrativos.

Recomendações Atualize para o Sonarr versão 5 ou posterior.

Exploit

Correção

Incorrect Default Permissions

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-276

CWE-266

Identificadores relacionados

CVE-2025-13131

Produtos afetados

Sonarr

Referências · 8

• 🔥 https://github.com/lakshayyverma/CVE-Discovery/blob/main/Sonarr.md · Exploit
• https://vuldb.com/?submit.683894 · Nota
• https://t.me/CVEtracker/37291 · Publicação no Telegram
• https://t.me/cveNotify/142741 · Publicação no Telegram
• https://vuldb.com/?id.332362 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13131 · Nota de Segurança
• https://vuldb.com/?ctiid.332362 · Nota
• https://twitter.com/CVEnew/status/1989194836340281823 · Publicação no Twitter