PT-2025-47496 · Plex · Twonky Server

Publicado 2025-11-19 · Atualizado 2025-12-06 · CVE-2025-13315

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Twonky Server versões 8.5.2

Descrição Um atacante não autenticado pode contornar os controles de autenticação da API do serviço web para acessar um arquivo de log e recuperar o nome de usuário e a senha criptografada do administrador. O problema envolve uma falha no controle de acesso. Os controles de autenticação da API podem ser contornados, permitindo acesso não autorizado a informações sensíveis. O endpoint da API vulnerável não é especificado explicitamente. O nome de usuário e a senha do administrador são expostos no arquivo de log.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Enumeração de Fraquezas

CWE-420

Identificadores relacionados

CVE-2025-13315

Produtos afetados

Twonky Server

Referências · 15

• 🔥 https://rapid7.com/blog/post/cve-2025-13315-cve-2025-13316-critical-twonky-server-authentication-bypass-not-fixed · Exploit
• https://twitter.com/CVEnew/status/1991409472254718435 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1pafq0u/top_10_trending_cves_30112025 · Publicação no Reddit
• https://twitter.com/piedpiper1616/status/1994667272926081077 · Publicação no Twitter
• https://twitter.com/tdatwja/status/1993990352525775359 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/1991203550202900842 · Publicação no Twitter
• https://twitter.com/dailycve/status/1995940062086025469 · Publicação no Twitter
• https://t.me/cveNotify/144539 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-13315 · Aviso do Fabricante
• https://reddit.com/r/CVEWatch/comments/1pb9z0k/top_10_trending_cves_01122025 · Publicação no Reddit
• https://reddit.com/r/SecOpsDaily/comments/1pf82w9/metasploit_wrapup_12052025 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-13315 · Nota de Segurança
• https://twitter.com/zoomeye_team/status/1994378735878062393 · Publicação no Twitter
• https://twitter.com/PurpleOps_io/status/1994074114198274519 · Publicação no Twitter
• https://twitter.com/not2cleverdotme/status/1997219473665769944 · Publicação no Twitter