PT-2025-52444 · Pretix · Pretix

Deniz Parlak · Publicado 2025-12-19 · Atualizado 2025-12-19 · CVE-2025-14881

Positive Technologies (AI Summary) · Pt

CVSS v4.0

3.8

Baixa

Vetor base

AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)

Descrição Múltiplos endpoints de API permitiram acesso a arquivos sensíveis pertencentes a outros usuários utilizando o UUID do arquivo. Este acesso não autorizado ocorreu exclusivamente através do conhecimento do UUID, contornando as restrições de acesso previstas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-14881

Produtos afetados

Pretix

Referências · 6

• https://t.me/cveNotify/146322 · Publicação no Telegram
• https://t.me/CVEtracker/40269 · Publicação no Telegram
• https://pretix.eu/about/en/blog/20251218-release-2025-10-1 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2002099155175682218 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-14881 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2002110174241173709 · Publicação no Twitter