PT-2025-47514 · Plex · Twonky Server

CVE-2025-13316 · Publicado 2025-11-19 · Atualizado 2025-12-15

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.2

Alta

Vetor base

AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Twonky Server versão 8.5.2

Descrição O Twonky Server versão 8.5.2 para Linux e Windows contém uma falha criptográfica devido ao uso de chaves criptográficas embutidas no código. Um atacante que conhece a senha de administrador criptografada pode descriptografá-la usando essas chaves estáticas para revelar a senha em texto simples e obter acesso com nível de administrador ao Twonky Server.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-321

Identificadores relacionados

CVE-2025-13316

Produtos afetados

Twonky Server

Referências · 11

• https://twitter.com/CVEnew/status/1991409471315226736 · Publicação no Twitter
• https://twitter.com/DavidMarquet19/status/2000475988589772881 · Publicação no Twitter
• https://twitter.com/tdatwja/status/1993990352525775359 · Publicação no Twitter
• https://t.me/cveNotify/144539 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-13316 · Aviso do Fabricante
• https://rapid7.com/blog/post/cve-2025-13315-cve-2025-13316-critical-twonky-server-authentication-bypass-not-fixed · Nota
• https://twitter.com/zoomeye_team/status/1994378735878062393 · Publicação no Twitter
• https://twitter.com/PurpleOps_io/status/1994074114198274519 · Publicação no Twitter
• https://twitter.com/not2cleverdotme/status/1997219473665769944 · Publicação no Twitter
• https://reddit.com/r/SecOpsDaily/comments/1pf82w9/metasploit_wrapup_12052025 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-13316 · Nota de Segurança