PT-2025-51980 · Zerobyte · Zerobyte

T0Mer · Publicado 2025-12-17 · Atualizado 2026-03-05 · CVE-2025-68435

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Zerobyte anteriores a 0.18.5 Versões do Zerobyte anteriores a 0.19.0

Descrição O Zerobyte, uma ferramenta de automação de backup, possui um problema onde o middleware de autenticação não é aplicado corretamente a certos endpoints de API. Isso permite o acesso a esses endpoints sem credenciais de sessão válidas. O problema é considerado perigoso para instâncias expostas fora de redes internas. Os endpoints de API vulneráveis estão acessíveis sem autenticação.

Recomendações Versões anteriores a 0.18.5 devem ser atualizadas para a versão 0.18.5 ou posterior. Versões anteriores a 0.19.0 devem ser atualizadas para a versão 0.19.0 ou posterior. Se uma atualização imediata não for possível, restrinja o acesso de rede à instância do Zerobyte a redes confiáveis usando regras de firewall ou segmentação de rede.

Exploit

Correção

Enumeração de Fraquezas

CWE-305

Identificadores relacionados

CVE-2025-68435

GHSA-X539-C98Q-38GV

Produtos afetados

Zerobyte

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/68xxx/CVE-2025-68435.json · Exploit
• https://github.com/nicotsx/zerobyte/security/advisories/GHSA-x539-c98q-38gv · Aviso do Fabricante
• https://github.com/nicotsx/zerobyte/commit/13e080a18967705bd2b4e110e5f7693fdca1c692 · Correção
• https://github.com/nicotsx/zerobyte/issues/161 · Nota
• https://twitter.com/CveFindCom/status/2001437034922070354 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-68435 · Aviso do Fabricante
• https://twitter.com/CCBalert/status/2001664673989452029 · Publicação no Twitter
• https://t.me/cveNotify/154381 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2002487766714823046 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2001432775443017839 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2001603347787272466 · Publicação no Twitter
• https://t.me/CVEtracker/40104 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-68435 · Nota de Segurança
• https://twitter.com/0dayPublishing/status/2001433595777302792 · Publicação no Twitter