PT-2025-52357 · Unknown · Custom Question Answering

CVE-2025-64663 · Publicado 2025-12-18 · Atualizado 2025-12-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Custom Question Answering (versões afetadas não especificadas)

Descrição Existe um problema de elevação de privilégio no Custom Question Answering. O problema permite o escalonamento de privilégios. Não há informações disponíveis sobre o número de dispositivos potencialmente afetados ou qualquer incidente no mundo real onde este problema tenha sido explorado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-64663

Produtos afetados

Custom Question Answering

Referências · 8

• https://t.me/msrcreports/2689 · Publicação no Telegram
• https://twitter.com/offseq/status/2001888663592894551 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2001831768538992714 · Publicação no Twitter
• https://t.me/CVEtracker/40197 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2002104270384992362 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-64663 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-64663 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/2001784355086094409 · Publicação no Twitter