PT-2025-48071 · Unknown · Primakon Pi Portal

Publicado 2025-11-25 · Atualizado 2025-12-01 · CVE-2025-64063

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Primakon Pi Portal versão 1.0.18

Descrição A aplicação não aplica adequadamente verificações de autorização nas requisições de API. Um usuário padrão pode contornar restrições da interface do usuário acessando diretamente endpoints administrativos da API via requisições HTTP. Isso permite ações não autorizadas, como modificar ou excluir contas de usuário, alterar senhas via endpoint de API de gerenciamento de usuários, acessar documentos organizacionais confidenciais através do endpoint de API de recuperação de documentos e manipular funções principais do sistema. Isso pode levar ao comprometimento da integridade e confidencialidade dos dados, bem como ao escalonamento de privilégios.

Recomendações Aplique verificações de autorização mais rigorosas a todos os endpoints de API para prevenir acesso não autorizado e manipulação de dados.

Exploit

Correção

LPE

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2025-64063

Produtos afetados

Primakon Pi Portal

Referências · 7

• 🔥 https://github.com/n3k7ar91/Vulnerabilites/blob/main/Primakon/CVE-2025-64063.md · Exploit
• https://osv.dev/vulnerability/CVE-2025-64063 · Aviso do Fabricante
• https://t.me/cveNotify/144402 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1993391926242840672 · Publicação no Twitter
• https://twitter.com/dailycve/status/1995529633144410259 · Publicação no Twitter
• https://primakon.com/rjesenja/primakon-pcm · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-64063 · Nota de Segurança