PT-2025-52508 · Quest · Quest Coexistence Manager For Notes

Cam Lischke · Publicado 2025-12-19 · Atualizado 2025-12-20 · CVE-2025-12874

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/U:Clear

Nome do Software Vulnerável e Versões Afetadas Quest Coexistence Manager for Notes versão 3.8.2045

Descrição Existe uma interpretação inconsistente de solicitações HTTP ('HTTP Request/Response Smuggling') no Quest Coexistence Manager for Notes (módulos Free/Busy Connector). Isso permite HTTP Request Smuggling via o vetor de ataque Content-Length-Transfer-Encoding (CL.TE). Uma exploração bem-sucedida poderia permitir que um invasor contornasse controles de acesso, envenenasse caches web, sequestrasse sessões ou acionasse solicitações internas não intencionais.

Recomendações Atualize o Quest Coexistence Manager for Notes para uma versão que corrija este problema. Como medida de contorno temporária, considere restringir ou desabilitar os módulos Free/Busy Connector até que um patch esteja disponível.

Correção

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

CVE-2025-12874

Produtos afetados

Quest Coexistence Manager For Notes

Referências · 7

• https://support.quest.com/coexistence-manager-for-notes/3.10 · Nota
• https://twitter.com/VulmonFeeds/status/2002179290398347495 · Publicação no Twitter
• https://sra.io/advisories · Nota
• https://twitter.com/CVEnew/status/2002104261694324919 · Publicação no Twitter
• https://t.me/CVEtracker/40305 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-12874 · Nota de Segurança
• https://t.me/cveNotify/146408 · Publicação no Telegram