PT-2025-4758 · Icecms · Icecms

H3Rmesk1T · Publicado 2025-01-14 · Atualizado 2025-01-19 · CVE-2025-22984

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas iceCMS versão 2.2.0

Descrição Uma falha de controle de acesso no componente "/api/squareComment/DelectSquareById" permite que atacantes não autenticados acessem informações sensíveis.

Recomendações Para a versão 2.2.0 do iceCMS, considere desabilitar o acesso ao endpoint "/api/squareComment/DelectSquareById" até que um patch esteja disponível. Restrinja o acesso a informações sensíveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

CVE-2025-22984

Produtos afetados

Icecms

Referências · 5

• 🔥 https://github.com/H3rmesk1t/vulnerability-paper/blob/main/iceCMS-2.2.0-Incorrect%20Access%20Control2.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-22984 · Nota de Segurança
• https://twitter.com/CVEnew/status/1880988227265601655 · Publicação no Twitter
• https://t.me/cvedetector/15289 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-22984 · Aviso do Fabricante