PT-2025-53599 · Unknown · Cola Dnslog

Captaince · Publicado 2025-12-26 · Atualizado 2026-01-09 · CVE-2025-57403

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Cola Dnslog versão 1.3.2

Descrição A aplicação processa consultas DNS para registros TXT concatenando a URL solicitada com um caminho base utilizando os.path.join. Isso permite travessia de diretório ou injeção de caminho absoluto. A exploração bem-sucedida pode levar à exposição de informações sensíveis. O componente vulnerável é o processamento de consultas de registros TXT do DNS.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

CVE-2025-57403

Produtos afetados

Cola Dnslog

Referências · 10

• 🔥 https://github.com/AbelChe/cola_dnslog/issues/29 · Exploit
• 🔥 https://gist.github.com/Captaince/99b728c792c72b2666c2400625702df0 · Exploit
• https://t.me/cveNotify/148298 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2004666610078876093 · Publicação no Twitter
• https://t.me/CVEtracker/40720 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-57403 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-57403 · Nota de Segurança
• https://t.me/cveNotify/146899 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2004607167119200293 · Publicação no Twitter
• https://twitter.com/cracbot/status/2006319482311209262 · Publicação no Twitter