PT-2025-54178 · Fastbee · Fastbee

Lizhuangpengli · Publicado 2025-12-30 · Atualizado 2025-12-30 · CVE-2025-15251

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.6

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do FastBee anteriores à 2.1

Descrição Existe uma falha no componente Manipulador de Mensagens SIP do FastBee, especificamente dentro da função getRootElement localizada no arquivo springboot/fastbee-server/sip-server/src/main/java/com/fastbee/sip/handler/req/ReqAbstractHandler.java. Este problema permite a manipulação de referência de Entidade Externa XML (XXE), potencialmente permitindo ataques remotos. A complexidade de exploração desta falha é considerada alta, e a explorabilidade é difícil.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XXE

Enumeração de Fraquezas

CWE-610

CWE-611

Identificadores relacionados

CVE-2025-15251

Produtos afetados

Fastbee

Referências · 7

• https://twitter.com/VulmonFeeds/status/2006015768404627854 · Publicação no Twitter
• https://vuldb.com/?id.338641 · Nota
• https://gitee.com/beecue/fastbee/issues/ID7HNZ · Nota
• https://vuldb.com/?ctiid.338641 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-15251 · Nota de Segurança
• https://gitee.com/beecue/fastbee/issues/ID7HNZ#note_47777408_link · Nota
• https://twitter.com/CVEnew/status/2006132931761180799 · Publicação no Twitter