PT-2025-47544 · Muse · Musehub

Lakshay12311 · Publicado 2025-11-20 · Atualizado 2025-11-20 · CVE-2025-13433

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Muse Group MuseHub versão 2.1.0.1567

Descrição Existe uma falha de segurança no Muse Group MuseHub. O problema envolve um caminho de pesquisa não citado no arquivo C:Program FilesWindowsAppsMuse.MuseHub 2.1.0.1567 x64 rb9pth70m6nz6Muse.Updater.exe, especificamente em um componente do Serviço do Windows. A exploração requer acesso local e é considerada difícil devido a um alto nível de complexidade. O fornecedor foi contatado sobre esta divulgação, mas não forneceu resposta.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

Untrusted Search Path

Enumeração de Fraquezas

CWE-428

CWE-426

Identificadores relacionados

CVE-2025-13433

Produtos afetados

Musehub

Referências · 9

• 🔥 https://github.com/lakshayyverma/CVE-Discovery/blob/main/Musehub.md · Exploit
• https://vuldb.com/?id.332977 · Nota
• https://twitter.com/RedPacketSec/status/1991532179654873408 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1991601652202119576 · Publicação no Twitter
• https://t.me/CVEtracker/37803 · Publicação no Telegram
• https://vuldb.com/?ctiid.332977 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13433 · Nota de Segurança
• https://twitter.com/CVEnew/status/1991409452155621639 · Publicação no Twitter
• https://vuldb.com/?submit.687547 · Nota