PT-2025-48659 · Objectplanet · Objectplanet Opinio

Dominique Righetto · Publicado 2025-12-02 · Atualizado 2025-12-26 · CVE-2025-13872

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas ObjectPlanet Opinio versões 7.26 rev12562

Descrição Existe uma falha na funcionalidade de importação de pesquisas que permite a um atacante forçar o servidor a fazer solicitações HTTP GET para um destino arbitrário por meio de solicitações de importação manipuladas. Trata-se de uma vulnerabilidade de Falsificação de Solicitação no Lado do Servidor (SSRF) Cega.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-13872

Produtos afetados

Objectplanet Opinio

Referências · 6

• https://twitter.com/CVEnew/status/1995799839955620147 · Publicação no Twitter
• https://t.me/cveNotify/144763 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-13872 · Nota de Segurança
• https://twitter.com/SecReportCVE/status/2004609583650599290 · Publicação no Twitter
• https://objectplanet.com/opinio/changelog.html · Nota
• https://osv.dev/vulnerability/CVE-2025-13872 · Aviso do Fabricante