PT-2025-5335 · Unknown+1 · Writefreely+1

Fay Stegerman · Publicado 2025-01-20 · Atualizado 2025-01-30 · CVE-2025-24337

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas WriteFreely versões 0.15.1 e anteriores

Descrição A falha permite que usuários locais descubram credenciais ao ler o arquivo config.ini quando o MySQL é utilizado. Isso se deve a um acesso inseguro à configuração padrão.

Recomendações Para as versões 0.15.1 e anteriores, considere restringir o acesso ao arquivo config.ini para impedir que usuários locais descubram credenciais. Como solução temporária, limite o acesso de leitura a este arquivo até que uma solução mais permanente esteja disponível.

Correção

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

CVE-2025-24337

GHSA-3QC3-MX6X-267H

GO-2025-3410

OPENSUSE-SU-2025:14710-1

OPENSUSE-SU-2025_0297-1

SUSE-SU-2025:0297-1

Produtos afetados

Suse

Writefreely

Referências · 50

• https://github.com/writefreely/writefreely/releases/tag/v0.15.1 · Nota
• https://github.com/writefreely/writefreely · Nota
• https://suse.com/security/cve/CVE-2025-22445 · Nota
• https://suse.com/security/cve/CVE-2025-20033 · Nota
• https://suse.com/security/cve/CVE-2024-52594 · Nota
• https://osv.dev/vulnerability/GO-2025-3410 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-52791 · Nota
• https://t.me/cvenotify/107929 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2025-24354 · Nota
• https://twitter.com/CveFindCom/status/1881341441944781087 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2024-53263 · Nota
• https://suse.com/security/cve/CVE-2025-20086 · Nota
• https://suse.com/security/cve/CVE-2024-51491 · Nota
• https://osv.dev/vulnerability/GHSA-3qc3-mx6x-267h · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-23208 · Nota