PT-2025-48667 · Solidsoft · Solidserver Ipam

Ramón Costales · Publicado 2025-12-02 · Atualizado 2026-01-30 · CVE-2025-13879

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas SOLIDserver IPAM versão 8.2.3

Descrição Existe uma vulnerabilidade de traversia de diretório no SOLIDserver IPAM versão 8.2.3. Um usuário autenticado com privilégios de administrador pode listar diretórios além do seu acesso autorizado. Isso é possível manipulando o parâmetro directory dentro do endpoint da API ''/mod/ajax.php?action=sections/list/list''. Especificamente, definir o parâmetro directory como '/' revela arquivos fora da pasta 'LOCAL:///'.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, restrinja o acesso ao endpoint da API ''/mod/ajax.php?action=sections/list/list''. Sanitize o parâmetro directory para prevenir tentativas de traversia de diretório.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-13879

Produtos afetados

Solidserver Ipam

Referências · 7

• https://incibe.es/en/incibe-cert/notices/aviso/directory-traversal-vulnerability-efficientips-solidserver-ipam · Nota
• https://t.me/CVEtracker/38670 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-13879 · Nota de Segurança
• https://twitter.com/CVEnew/status/1995848698853757231 · Publicação no Twitter
• https://efficientip.com/resources/solidserver-ipam-solutions-3 · Correção
• https://t.me/cveNotify/150444 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-13879 · Aviso do Fabricante