PT-2025-51552 · Unknown+1 · Canary Mail+1

Bbaboha · Publicado 2025-10-12 · Atualizado 2025-12-21 · CVE-2025-65318

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Canary Mail (versões afetadas não especificadas) Blue Mail (versões afetadas não especificadas)

Descrição Existe uma falha nos mecanismos de proteção de dados de clientes de e-mail. Atacantes remotos podem ser capazes de realizar ataques de phishing explorando esse problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

BDU:2025-13739

BDU:2025-13740

CVE-2025-65318

Produtos afetados

Bluemail

Canary Mail

Referências · 11

• 🔥 https://github.com/bbaboha/CVE-2025-65318-and-CVE-2025-65319 · Exploit
• 🔥 https://drive.google.com/file/d/14wrTzvcLPfFsWmy-SAtDwwZKKPssBsx5/view · Exploit
• https://github.com/nickvourd/RTI-Toolkit · Nota
• https://bdu.fstec.ru/vul/2025-13740 · Nota de Segurança
• http://canarymail.com · Nota
• https://twitter.com/CVEnew/status/2002857320259420164 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-13739 · Nota de Segurança
• https://drive.google.com/file/d/1dVzXuHBk3B1DiFpwFYwj2NNjeKGnGSwT/view · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-65318 · Nota de Segurança
• http://canary.com · Nota
• https://osv.dev/vulnerability/CVE-2025-65318 · Aviso do Fabricante