PT-2025-50906 · Apache · Apache Fineract

Ádám Sághy + 3 · Publicado 2025-12-12 · Atualizado 2025-12-12 · CVE-2025-58137

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Apache Fineract até a 1.11.0

Descrição Existe um bypass de autorização no Apache Fineract devido a um problema com uma chave controlada pelo usuário. Isso permite potencial acesso não autorizado. A vulnerabilidade foi corrigida na versão 1.12.1, e recomenda-se a atualização para a versão 1.13.0.

Recomendações Atualize para a versão 1.13.0 ou superior.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-58137

Produtos afetados

Apache Fineract

Referências · 6

• https://lists.apache.org/thread/gz3zhoghlclch3rdnzyrdcf69c0507ww · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-58137 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-58137 · Nota de Segurança
• http://openwall.com/lists/oss-security/2025/12/11/7 · Nota
• https://twitter.com/oss_security/status/1999285020025045302 · Publicação no Twitter
• https://t.me/CVEtracker/39610 · Publicação no Telegram