PT-2025-5577 · Unknown · Ismp-Grandpa+1

Seunlanlege · Publicado 2025-01-28 · Atualizado 2026-04-13 · CVE-2025-24800

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Hyperbridge anteriores a 15.0.1

Descrição Um problema crítico foi descoberto na crate ismp-grandpa, permitindo que um prover malicioso convença facilmente o verificador sobre a finalidade de cabeçalhos arbitrários. Isso poderia ser utilizado para roubar fundos ou comprometer outros tipos de aplicações cross-chain. A vulnerabilidade se manifesta como um verificador que aceita apenas assinaturas incorretas de precommits do Grandpa. O problema permaneceu indetectável mesmo com testes de integração devido a um prover mal configurado. O verificador também aceitará assinaturas GRANDPA maliciosas para qualquer mensagem de precommit.

Recomendações Para versões anteriores a 15.0.1, atualize para a versão 15.0.1 para prevenir roubos e comprometimentos. Usuários que dependem das versões comprometidas devem atualizar imediatamente, pois todas as versões vulneráveis da crate foram invalidadas. Como solução temporária, considere restringir o uso da crate ismp-grandpa até que a atualização seja aplicada.

Exploit

Correção

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

CWE-670

Identificadores relacionados

CVE-2025-24800

GHSA-WWX5-GPGR-VXR7

Produtos afetados

Hyperbridge

Ismp-Grandpa

Referências · 18

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/24xxx/CVE-2025-24800.json · Exploit
• https://github.com/polytope-labs/hyperbridge/security/advisories/GHSA-wwx5-gpgr-vxr7 · Nota
• https://github.com/polytope-labs/hyperbridge/pull/372/commits/f0e85db718f5165b06585a49b14a66f8ad643aea · Nota
• https://github.com/polytope-labs/hyperbridge · Nota
• https://github.com/polytope-labs/ismp-substrate/pull/64/commits/b26894913b301061b07db61af841ca2586415f08#diff-493a6129d75fe31185e28695a4d2adc1582fe9df12462e380fe994f170fc1e70L159 · Nota
• https://github.com/polytope-labs/ismp-substrate/pull/64/commits/5ca3351a19151f1a439c30d5cbdbfdc72a11f1a8#diff-3835cc24fb2011b3e8246036059acd8c2c2a9a869eedf7a210d18edb6543318dL262 · Nota
• https://github.com/polytope-labs/ismp-substrate/pull/64/commits/04d5be207b082eb61d586d52e1685e2e060347e6#diff-4aedbca82d26bebc03f274e23fd5697c3346ffff54405c87af9018f3aef708b2R1-R160 · Nota
• https://osv.dev/vulnerability/CVE-2025-24800 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1884267729399472217 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-wwx5-gpgr-vxr7 · Aviso do Fabricante
• https://t.me/cvedetector/16607 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1779 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1884282502719611366 · Publicação no Twitter
• https://twitter.com/hermez042/status/2043686602405200064 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-24800 · Nota de Segurança