PT-2025-50207 · Os4Ed+1 · Opensis+2

CVE-2025-65594 · Publicado 2025-12-09 · Atualizado 2025-12-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões 9.2 e inferiores do OpenSIS

Descrição Existe uma falha no OpenSIS relacionada ao controle de acesso incorreto no componente Student.php. Um usuário autenticado com privilégios limitados pode realizar operações de escrita não autorizadas no banco de dados, afetando os dados de outros usuários. A falha permite a modificação não autorizada de informações do banco de dados. O componente vulnerável é o Student.php.

Recomendações Atualize para uma versão do OpenSIS superior à 9.2.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-65594

Produtos afetados

Opensis

Opensis Classic

Opensis-Responsive-Design

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/65xxx/CVE-2025-65594.json · Exploit
• 🔥 https://gitlab.com/tsuretettee/cve-2025-65594 · Exploit
• http://opensis.com · Nota
• https://twitter.com/CVEnew/status/2003233995677663708 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-65594 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-65594 · Nota de Segurança