PT-2025-7176 · Rupeeweb · Rupeeweb

Mohit Gadiya · Publicado 2025-02-14 · Atualizado 2025-02-16 · CVE-2025-26522

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.5

Alta

Vetor base

AV:N/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Plataforma de negociação RupeeWeb (versões afetadas não especificadas)

Descrição: Este problema existe devido à implementação inadequada do mecanismo de validação de OTP em determinados endpoints de API. Um atacante remoto com credenciais válidas poderia explorar essa falha manipulando respostas de API, potencialmente permitindo contornar a Autenticação de Dois Fatores (2FA) de outras contas de usuário.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-302

Identificadores relacionados

CVE-2025-26522

Produtos afetados

Rupeeweb

Referências · 7

• https://cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2025-0020 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-26522 · Nota de Segurança
• https://twitter.com/cybercronai/status/1891163260960817306 · Publicação no Twitter
• https://t.me/cvenotify/111361 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1832 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1890382096021004361 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1890411342613405743 · Publicação no Twitter