PT-2025-52459 · Unknown · Eve-Ng 6.4.0-13-Pro

Xunmint · Publicado 2025-12-19 · Atualizado 2025-12-22 · CVE-2025-67442

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas EVE-NG versão 6.4.0-13-PRO

Descrição O software apresenta uma vulnerabilidade de traversão de diretório na interface /api/export. Esta interface, utilizada por usuários autenticados para exportar arquivos de laboratório, não valida ou filtra adequadamente os parâmetros de caminho de arquivo fornecidos pelo usuário. Isso pode permitir acesso não autorizado a arquivos fora do diretório pretendido. O parâmetro vulnerável é o caminho do arquivo enviado pelos usuários.

Recomendações Aplicar validação de entrada e filtragem ao parâmetro de caminho do arquivo na interface /api/export para prevenir traversão de diretório.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-67442

Produtos afetados

Eve-Ng 6.4.0-13-Pro

Referências · 6

• 🔥 https://github.com/XunMInt/cve/blob/main/EVE-NG_20251207.md · Exploit
• https://osv.dev/vulnerability/CVE-2025-67442 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-67442 · Nota de Segurança
• https://twitter.com/SecAideInfo/status/2003047242022662171 · Publicação no Twitter
• https://t.me/CVEtracker/40279 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2002099213992374401 · Publicação no Twitter