PT-2025-48182 · Unknown · Imonnit.Com

CVE-2025-50433 · Publicado 2025-11-26 · Atualizado 2025-12-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas imonnit.com (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de segurança que permite a atores maliciosos obter privilégios elevados ao explorar um processo de redefinição de senha manipulado. Essa exploração pode levar à tomada de controle de quaisquer contas de usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

Enumeração de Fraquezas

CWE-640

Identificadores relacionados

CVE-2025-50433

Produtos afetados

Imonnit.Com

Referências · 9

• 🔥 https://github.com/0xMandor/imonnit-ato-advisory/blob/main/CVE-2025-50433.md · Exploit
• 🔥 https://youtu.be/-BqcdwHgMMA · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-50433 · Nota de Segurança
• http://monnit.com · Nota
• https://twitter.com/CVEnew/status/1993776323366719952 · Publicação no Twitter
• https://t.me/CVEtracker/38320 · Publicação no Telegram
• https://t.me/cveNotify/147044 · Publicação no Telegram
• https://t.me/cveNotify/144233 · Publicação no Telegram
• http://imonnitcom.com · Nota