PT-2025-52680 · Unknown · Clipbucket

Arpit03Sharma2003 · Publicado 2025-12-22 · Atualizado 2025-12-22 · CVE-2025-67418

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ClipBucket versão 5.5.2

Descrição O software é afetado por uma falha de controle de acesso inadequado decorrente de credenciais administrativas padrão hardcoded. Um atacante remoto não autenticado pode utilizar essas credenciais para fazer login no painel administrativo, obtendo controle administrativo total da aplicação.

Recomendações Atualize o software para uma versão que não utilize credenciais administrativas padrão hardcoded. Altere as credenciais administrativas padrão imediatamente.

Exploit

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2025-67418

Produtos afetados

Clipbucket

Referências · 8

• 🔥 https://medium.com/@arpit03sharma2003/cve-2025-67418-when-default-credentials-become-a-remote-root-button-03be5ee4b927 · Exploit
• https://twitter.com/CveFindCom/status/2003203643147706402 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2003229472313495730 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-67418 · Aviso do Fabricante
• http://clipbucket.com · Nota
• https://twitter.com/TheHackerWire/status/2003205211964219446 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-67418 · Nota de Segurança
• https://twitter.com/CVEnew/status/2003198632212787247 · Publicação no Twitter