PT-2025-49264 · Unknown · Warehouse Management System

Publicado 2025-12-05 · Atualizado 2025-12-12 · CVE-2025-65878

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas sistema de gerenciamento de armazém versão 1.2

Descrição O software possui uma vulnerabilidade de leitura arbitrária de arquivos. O endpoint da API /file/showImageByPath não sanitiza adequadamente os parâmetros de caminho fornecidos pelo usuário, potencialmente permitindo que um atacante utilize travessia de diretório para acessar arquivos arbitrários no servidor. Isso pode resultar na divulgação de informações sensíveis do sistema. O parâmetro vulnerável é o caminho do arquivo fornecido ao endpoint /file/showImageByPath.

Recomendações Aplique sanitização ao parâmetro de caminho do arquivo no endpoint /file/showImageByPath para prevenir travessia de diretório.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-65878

Produtos afetados

Warehouse Management System

Referências · 7

• 🔥 https://github.com/W000i/vuln/issues/2 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-65878 · Nota de Segurança
• https://t.me/cveNotify/145589 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1997033051075858589 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-65878 · Aviso do Fabricante
• https://twitter.com/SecAideInfo/status/1997973932649967948 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1996985625019404713 · Publicação no Twitter