PT-2025-52456 · Unknown · Turms Server

Xzzz111 · Publicado 2025-12-19 · Atualizado 2026-01-02 · CVE-2025-66910

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Turms Server anteriores a 0.10.0-SNAPSHOT

Descrição O software armazena senhas de administrador em texto simples na memória, especificamente no campo rawPassword dos objetos AdminInfo, para melhorar a velocidade de autenticação. Isso contorna a proteção bcrypt normalmente utilizada. Um invasor com acesso local ao sistema poderia obter essas senhas por meio de métodos como dumps de memória ou análise de heap.

Recomendações Atualize para uma versão superior a 0.10.0-SNAPSHOT.

Exploit

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

CWE-256

Identificadores relacionados

CVE-2025-66910

Produtos afetados

Turms Server

Referências · 8

• 🔥 https://github.com/Xzzz111/public_cve_report/blob/main/CVE-2025-66910_report.md · Exploit
• https://github.com/turms-im/turms/blob/develop/turms-server-common/src/main/java/im/turms/server/common/domain/admin/bo/AdminInfo.java#L34 · Nota
• https://github.com/turms-im/turms · Nota
• https://github.com/turms-im/turms/blob/develop/turms-server-common/src/main/java/im/turms/server/common/domain/admin/service/BaseAdminService.java#L237 · Nota
• https://osv.dev/vulnerability/CVE-2025-66910 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2002099211983335482 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-66910 · Nota de Segurança
• https://t.me/cveNotify/147600 · Publicação no Telegram