PT-2025-47450 · Apache · Apache Causeway

Slain Nico · Publicado 2025-11-19 · Atualizado 2025-11-22 · CVE-2025-64408

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Apache Causeway (versões afetadas não especificadas)

Descrição O Apache Causeway é vulnerável a problemas de desserialização Java que podem resultar em execução remota de código (RCE). A exploração ocorre por meio de parâmetros de URL controláveis pelo usuário. Atacantes autenticados podem aproveitar essas falhas para executar código arbitrário com os privilégios da aplicação. O problema afeta todas as aplicações que utilizam a funcionalidade ViewModel do Causeway.

Recomendações Atualize para a versão 3.5.0 para resolver o problema.

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-64408

GHSA-WQ4C-57MH-5F7G

Produtos afetados

Apache Causeway

Referências · 14

• https://twitter.com/SecAideInfo/status/1992174781165171055 · Publicação no Twitter
• https://t.me/cveNotify/143320 · Publicação no Telegram
• https://twitter.com/oss_security/status/1991094968941945007 · Publicação no Twitter
• https://t.me/CVEtracker/37735 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-64408 · Aviso do Fabricante
• https://twitter.com/fridaysecurity/status/1991297799044931938 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-64408 · Nota de Segurança
• https://twitter.com/CVEnew/status/1991097980112499187 · Publicação no Twitter
• https://t.me/pentestingnews/71083 · Publicação no Telegram
• https://t.me/cveNotify/143321 · Publicação no Telegram
• https://lists.apache.org/thread/rjlg4spqhmgy1xgq9wq5h2tfnq4pm70b · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2025/11/19/1 · Nota
• https://reddit.com/r/VulnMatter/comments/1p2z55i/resumen_diario_de_vulnerabilidades_21112025 · Publicação no Reddit
• https://reddit.com/r/VulnMatter/comments/1p2foxr/resumen_diario_de_vulnerabilidades_20112025 · Publicação no Reddit