PT-2025-53632 · Dromara · Sa-Token

Yohane-Mashiro · Publicado 2025-12-28 · Atualizado 2025-12-28 · CVE-2025-15117

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Dromara Sa-Token até a 1.44.0

Descrição Existe uma falha no Dromara Sa-Token até a versão 1.44.0 relacionada à desserialização. O problema afeta a função ObjectInputStream.readObject dentro do arquivo SaJdkSerializer.java. A exploração pode levar à desserialização e pode ser realizada remotamente. A complexidade do ataque é alta e a explorabilidade é considerada difícil. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações Versões anteriores à 1.44.0 devem ser utilizadas.

Exploit

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

CWE-20

Identificadores relacionados

CVE-2025-15117

Produtos afetados

Sa-Token

Referências · 9

• 🔥 https://github.com/Yohane-Mashiro/Sa-Token-cve · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-15117 · Nota de Segurança
• https://vuldb.com/?ctiid.338495 · Nota
• https://twitter.com/CVEnew/status/2005117103431446954 · Publicação no Twitter
• https://t.me/cveNotify/146955 · Publicação no Telegram
• https://twitter.com/transilienceai/status/2005119271966212225 · Publicação no Twitter
• https://t.me/CVEtracker/40753 · Publicação no Telegram
• https://vuldb.com/?submit.711750 · Nota
• https://vuldb.com/?id.338495 · Nota