PT-2025-6753 · Mayswind · Mayswind Ezbookkeeping

0Xhamy · Publicado 2025-02-12 · Atualizado 2025-06-06 · CVE-2024-57604

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas MaysWind ezBookkeeping versão 0.7.0

Descrição Uma falha no MaysWind ezBookkeeping permite que um atacante remoto escalone privilégios via componente de token.

Recomendações Para o MaysWind ezBookkeeping versão 0.7.0, considere desativar o componente de token como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Privilege Management

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-269

CWE-276

Identificadores relacionados

CVE-2024-57604

GHSA-MPG8-8X9C-P9GV

GO-2025-3474

OPENSUSE-SU-2025:14889-1

Produtos afetados

Mayswind Ezbookkeeping

Referências · 44

• 🔥 https://github.com/mayswind/ezbookkeeping/issues/33 · Exploit
• 🔥 https://hkohi.ca/vulnerability/2 · Exploit
• https://github.com/mayswind/ezbookkeeping · Nota
• https://t.me/cvenotify/115511 · Publicação no Telegram
• https://osv.dev/vulnerability/openSUSE-SU-2025:14889-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-23388 · Nota
• https://suse.com/security/cve/CVE-2025-27144 · Nota
• https://suse.com/security/cve/CVE-2025-25199 · Nota
• https://suse.com/security/cve/CVE-2025-27155 · Nota
• https://suse.com/security/cve/CVE-2025-27090 · Nota
• https://suse.com/security/cve/CVE-2025-23387 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-57604 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-24806 · Nota
• https://suse.com/security/cve/CVE-2025-24976 · Nota
• https://osv.dev/vulnerability/CVE-2024-57604 · Aviso do Fabricante