PT-2025-50939 · Unknown · Apache Streampark

[e-mail] · Publicado 2025-12-12 · Atualizado 2025-12-12 · CVE-2025-54947

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apache StreamPark versões 2.0.0 até 2.1.7

Descrição Existe uma vulnerabilidade de segurança devido ao uso de uma chave de criptografia embutida no código. O sistema utiliza uma chave fixa e imutável para criptografia, em vez de gerá-la dinamicamente ou configurá-la de forma segura. Um atacante poderia potencialmente obter essa chave por meio de engenharia reversa ou análise de código, o que poderia levar à descriptografia de dados sensíveis ou à falsificação de informações criptografadas, resultando em divulgação de informações ou acesso não autorizado ao sistema.

Recomendações Atualize para a versão 2.1.7 para resolver o problema.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-321

CWE-798

Identificadores relacionados

CVE-2025-54947

GHSA-PRV5-C2PX-J9Q3

Produtos afetados

Apache Streampark

Referências · 7

• https://t.me/CVEtracker/39626 · Publicação no Telegram
• https://lists.apache.org/thread/kdntmzyzrco75x9q6mc6s8lty1fxmog1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-54947 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1999554969683243313 · Publicação no Twitter
• https://twitter.com/oss_security/status/1999576692340240581 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-54947 · Nota de Segurança
• http://openwall.com/lists/oss-security/2025/12/12/3 · Nota