PT-2025-50352 · Pagerduty · Pagerduty Runbook

CVE-2025-52493 · Publicado 2025-12-10 · Atualizado 2026-01-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do PagerDuty Runbook até 2025-06-12

Descrição O PagerDuty Runbook até 2025-06-12 apresenta um problema onde segredos armazenados são expostos diretamente no Document Object Model (DOM) da página da web na página de configuração. Embora esses segredos sejam exibidos como campos de senha mascarados, os valores reais dos segredos estão presentes no código-fonte da página. Um atacante com acesso administrativo à página de configuração pode revelar os valores dos segredos modificando o tipo do campo de entrada de "password" para "text" utilizando as ferramentas de desenvolvedor do navegador.

Recomendações As versões até 2025-06-12 devem ser atualizadas. Como medida de contorno temporária, restrinja o acesso à página de configuração apenas para pessoal autorizado.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-52493

Produtos afetados

Pagerduty Runbook

Referências · 8

• 🔥 https://github.com/carterross2/Vulnerability-Research/tree/main/CVE-2025-52493 · Exploit
• https://osv.dev/vulnerability/CVE-2025-52493 · Aviso do Fabricante
• https://pagerduty.com/security/disclosure · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-52493 · Nota de Segurança
• https://praetorian.com · Nota
• https://pagerduty.com/platform/automation · Nota
• https://twitter.com/CVEnew/status/2000248648140235254 · Publicação no Twitter
• https://t.me/cveNotify/147515 · Publicação no Telegram