PT-2025-50951 · Haxxorsid · Stock Management System

Ixpqxi · Publicado 2025-12-12 · Atualizado 2025-12-13 · CVE-2025-14567

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas haxxorsid Stock-Management-System versões anteriores a fbbbf213e9c93b87183a3891f77e3cc7095f22b0

Descrição Existe uma vulnerabilidade no haxxorsid Stock-Management-System. Este problema pode levar à ausência de autenticação através da manipulação de uma função desconhecida dentro do arquivo /api/employees. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente. Isso afeta produtos que não são mais suportados pelo mantenedor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authentication

Improper Authentication

Enumeração de Fraquezas

CWE-306

CWE-287

Identificadores relacionados

CVE-2025-14567

Produtos afetados

Stock Management System

Referências · 8

• 🔥 https://github.com/ixpqxi/CVE_LIST/blob/master/stock_management_system/access_control_vulnerability.md · Exploit
• https://osv.dev/vulnerability/CVE-2025-14567 · Aviso do Fabricante
• https://vuldb.com/?ctiid.336191 · Nota
• https://vuldb.com/?id.336191 · Nota
• https://vuldb.com/?submit.703879 · Nota
• https://twitter.com/CVEnew/status/1999876852156961190 · Publicação no Twitter
• https://t.me/CVEtracker/39633 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-14567 · Nota de Segurança