PT-2025-6250 · Concorde · Concorde

Nexryai · Publicado 2025-02-11 · Atualizado 2025-02-11 · CVE-2025-24900

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Concorde anteriores a 12.25Q1.1

Descrição: O problema surge da falta de contramedidas CSRF e configurações inadequadas de cookies para autenticação do MediaProxy, permitindo que um atacante contorne a autenticação do MediaProxy. Isso permite que o atacante carregue qualquer imagem sem restrições sob certas circunstâncias. Em versões anteriores a 12.24Q2.3, a vulnerabilidade também contorna a autenticação do bull-board, potencialmente levando a impactos significativos na disponibilidade e integridade.

Recomendações: Para versões anteriores a 12.25Q1.1, atualize para a versão 12.25Q1.1 para corrigir a falha de segurança. Como solução temporária, considere restringir o acesso à autenticação do MediaProxy e à página de gerenciamento da fila de tarefas (bull-board) até que a atualização seja aplicada. Não há outras soluções temporárias eficazes disponíveis além da atualização para a versão corrigida.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-24900

GHSA-5HGQ-9VW8-7V87

Produtos afetados

Concorde

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/24xxx/CVE-2025-24900.json · Exploit
• https://github.com/nexryai/concorde/commit/f3f54bde6a37ad310f83ae46de54a286c4b74059 · Nota
• https://github.com/nexryai/concorde/security/advisories/GHSA-5hgq-9vw8-7v87 · Nota
• https://github.com/nexryai/concorde/commit/2309b4a292828ddba4d57cf0e914bc433095871d · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-24900 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1889344501895868565 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1889341251239203229 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-24900 · Aviso do Fabricante