PT-2025-7060 · Elabftw · Elabftw

Bryanqb07 · Publicado 2025-02-14 · Atualizado 2025-08-18 · CVE-2025-25206

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do eLabFTW anteriores a 5.1.15

Descrição: O eLabFTW é um caderno de laboratório eletrônico de código aberto para laboratórios de pesquisa. Antes da versão 5.1.15, uma validação de entrada incorreta poderia permitir que um usuário autenticado lesse informações sensíveis, incluindo um token de login ou outro conteúdo armazenado no banco de dados. Isso poderia levar ao escalonamento de privilégios se os cookies estiverem habilitados, o que é a configuração padrão.

Recomendações: Atualize para a versão 5.1.15 do eLabFTW.

Exploit

Correção

LPE

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-25206

GHSA-QFFC-RFJH-77GG

Produtos afetados

Elabftw

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/25xxx/CVE-2025-25206.json · Exploit
• https://github.com/elabftw/elabftw/security/advisories/GHSA-qffc-rfjh-77gg · Aviso do Fabricante
• https://github.com/elabftw/elabftw/releases/tag/5.1.15 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-25206 · Nota de Segurança
• https://twitter.com/cybercronai/status/1890718115358515411 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1890455704592400628 · Publicação no Twitter
• https://t.me/cveNotify/132705 · Publicação no Telegram
• https://t.me/cvedetector/18129 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1890556132126495168 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-25206 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1890446342863896874 · Publicação no Twitter