PT-2025-6855 · Unknown · Pihome-Shc Pihome

Jelle Janssens · Publicado 2025-02-12 · Atualizado 2025-02-12 · CVE-2025-1214

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas pihome-shc PiHome versão 2.0

Descrição Uma vulnerabilidade crítica foi encontrada no pihome-shc PiHome, afetando uma parte desconhecida do arquivo /user accounts.php?uid do componente Controle de Acesso Baseado em Funções. A manipulação resulta em ausência de autorização, e é possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para o pihome-shc PiHome versão 2.0, como solução temporária, considere restringir o acesso ao endpoint /user accounts.php?uid até que uma correção esteja disponível. Além disso, revise o componente Controle de Acesso Baseado em Funções para garantir que mecanismos de autorização adequados estejam implementados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Authorization

Missing Authorization

Enumeração de Fraquezas

CWE-863

CWE-862

Identificadores relacionados

CVE-2025-1214

Produtos afetados

Pihome-Shc Pihome

Referências · 8

• 🔥 https://github.com/janssensjelle/published-pocs/blob/main/pihomehvac-improper-access-control.md · Exploit
• https://vuldb.com/?ctiid.295173 · Nota
• https://osv.dev/vulnerability/CVE-2025-1214 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1889761636019478577 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-1214 · Nota de Segurança
• https://vuldb.com/?id.295173 · Nota
• https://t.me/cvedetector/17909 · Publicação no Telegram
• https://vuldb.com/?submit.497533 · Nota