PT-2025-6886 · Kong · Kong Insomnia

Fergod · Publicado 2025-02-16 · Atualizado 2025-02-16 · CVE-2025-1353

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.0

Média

Vetor base

AV:L/AC:H/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Versões do Kong Insomnia anteriores à 10.3.0

Descrição: Um problema crítico foi detectado no Kong Insomnia, afetando algum processamento desconhecido na biblioteca profapi.dll. A manipulação resulta em um caminho de busca não confiável. O ataque requer acesso local e apresenta complexidade bastante elevada. Sabe-se que a exploração é difícil. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Recomendações: Para versões anteriores à 10.3.0, considere restringir o acesso à biblioteca profapi.dll para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, evite utilizar quaisquer funções que possam levar a um caminho de busca não confiável na biblioteca afetada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

CVE-2025-1353

Produtos afetados

Kong Insomnia

Referências · 8

• https://vuldb.com/?ctiid.295961 · Nota
• https://vuldb.com/?id.295961 · Nota
• https://t.me/cvenotify/111518 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1891143741399765200 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-1353 · Nota de Segurança
• https://t.me/latest_high_impact_cve/1838 · Publicação no Telegram
• https://vuldb.com/?submit.496010 · Nota
• https://t.me/cvedetector/18186 · Publicação no Telegram