PT-2025-49144 · Unknown · Kalmia Cms

CVE-2025-65899 · Publicado 2025-12-04 · Atualizado 2025-12-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Kalmia CMS versão 0.2.0

Descrição A aplicação apresenta um problema de enumeração de usuários em seu processo de autenticação. Mensagens de erro diferentes são retornadas dependendo se o usuário existe ou não, ou se a senha está incorreta. Especificamente, a aplicação retorna respostas distintas para usuários inválidos (user not found) em comparação a usuários válidos com credenciais incorretas (invalid password). Isso permite que atacantes identifiquem nomes de usuário válidos sem autenticação.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Enumeração de Fraquezas

CWE-204

Identificadores relacionados

CVE-2025-65899

Produtos afetados

Kalmia Cms

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/65xxx/CVE-2025-65899.json · Exploit
• 🔥 https://github.com/Noxurge/CVE-2025-65899/blob/main/README.md · Exploit
• https://github.com/DifuseHQ/Kalmia · Nota
• https://t.me/CVEtracker/38872 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-65899 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1996694561582891455 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-65899 · Nota de Segurança