PT-2025-51882 · Amazon Web Services · Aws Sdk For Php

Normj · Publicado 2025-12-17 · Atualizado 2025-12-23 · CVE-2025-14761

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.0

Média

Vetor base

AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas AWS SDK for PHP versões anteriores à 3.368.0

Descrição A ausência de comprometimento de chave criptográfica no AWS SDK for PHP poderia permitir que um usuário com acesso de escrita em um bucket S3 introduzisse uma nova Chave de Dados de Criptografia (EDK) que descriptografa para um texto simples diferente. Isso é possível quando a chave de dados criptografada é armazenada em um arquivo de instrução em vez do registro de metadados do S3.

Recomendações Atualize o AWS SDK for PHP para a versão 3.368.0 ou posterior.

Exploit

Correção

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

CVE-2025-14761

GHSA-X8CP-JF6F-R4XH

Produtos afetados

Aws Sdk For Php

Referências · 12

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/aws/aws-sdk-php/CVE-2025-14761.yaml · Exploit
• https://github.com/aws/aws-sdk-php/security/advisories/GHSA-x8cp-jf6f-r4xh · Nota
• https://github.com/aws/aws-sdk-php/releases/tag/3.368.0 · Correção
• https://github.com/aws/aws-sdk-php · Nota
• https://github.com/aws/aws-sdk-php/commit/6827cac70397dca07e6e86f7cf630954ec2bc6bf · Nota
• https://reddit.com/r/VulnMatter/comments/1pt1cm5/resumen_diario_de_vulnerabilidades_22122025 · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2025-14761 · Aviso do Fabricante
• https://aws.amazon.com/security/security-bulletins/AWS-2025-032 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1pttxj6/resumen_diario_de_vulnerabilidades_23122025 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-14761 · Nota de Segurança
• https://twitter.com/CVEnew/status/2002835965870477388 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-x8cp-jf6f-r4xh · Aviso do Fabricante