PT-2025-48260 · Unknown+2 · Kdeconnect+3

Publicado 2025-01-01 · Atualizado 2026-02-24 · CVE-2025-66270

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:A/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do KDE Connect anteriores a 25.04.2-1+deb13u1 Versões do gnome-shell-extension-gsconnect anteriores a 62-1+deb13u1

Descrição A falta de validação do ID do dispositivo durante os handshakes no KDE Connect e no gnome-shell-extension-gsconnect poderia permitir que um atacante se passasse por outro dispositivo. A distribuição oldstable (bookworm) não é afetada.

Recomendações Atualize os pacotes do KDE Connect para a versão 25.04.2-1+deb13u1. Atualize os pacotes do gnome-shell-extension-gsconnect para a versão 62-1+deb13u1.

Correção

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2025-66270

DSA-6063-1

DSA-6066-1

OPENSUSE-SU-2025:15800-1

USN-7905-1

Produtos afetados

Debian

Kdeconnect

Red Os

Gnome-Shell-Extension-Gsconnect

Referências · 22

• https://github.com/GSConnect/gnome-shell-extension-gsconnect/commit/a38246deec0af50ae218cdc51db32cdd7eb145e3 · Nota
• https://github.com/andyholmes/valent/commit/85f773124a67ed1add79e7465bb088ec667cccce · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-66270 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-66270 · Aviso do Fabricante
• https://twitter.com/FOSSForce/status/1995561057977299054 · Publicação no Twitter
• https://t.me/CVEtracker/38904 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-66270 · Nota de Segurança
• https://invent.kde.org/network/kdeconnect-kde/-/commit/4e53bcdd5d4c28bd9fefd114b807ce35d7b3373e · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:15800-1 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7905-1 · Aviso do Fabricante
• https://invent.kde.org/network/kdeconnect-android/-/commit/675d2d24a1eb95d15d9e5bde2b7e2271d5ada6a9 · Nota
• https://ubuntu.com/security/CVE-2025-66270 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-66270 · Nota
• https://invent.kde.org/network/kdeconnect-ios/-/commit/6c003c22d04270cabc4b262d399c753d55cf9080 · Nota
• https://kde.org/info/security/advisory-20251128-1.txt · Nota