PT-2025-7591 · Ddsn Interactive · Ddsn Interactive Cm3 Acora Cms

Joby Y Daniel · Publicado 2025-02-20 · Atualizado 2025-09-30 · CVE-2025-25968

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas DDSN Interactive cm3 Acora CMS versão 10.1.1

Descrição O problema refere-se a uma vulnerabilidade de controle de acesso inadequado. Um usuário com privilégios de editor pode acessar informações sensíveis, como credenciais de administrador do sistema, através de navegação forçada no endpoint e exploração do parâmetro file. Ao referenciar arquivos específicos (por exemplo, cm3.xml), os atacantes podem contornar os controles de acesso, levando à tomada de conta e possível elevação de privilégios.

Recomendações Para a versão 10.1.1, considere desativar a capacidade de realizar navegação forçada no endpoint e restringir o uso do parâmetro file para prevenir a exploração até que um patch esteja disponível. Restrinja o acesso a arquivos sensíveis, como cm3.xml, para minimizar o risco de tomada de conta e elevação de privilégios.

Exploit

Correção

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-25968

Produtos afetados

Ddsn Interactive Cm3 Acora Cms

Referências · 7

• 🔥 https://github.com/padayali-JD/CVE-2025-25968 · Exploit
• https://twitter.com/CVEnew/status/1892630274162491812 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-25968 · Nota de Segurança
• https://t.me/cvedetector/18585 · Publicação no Telegram
• https://t.me/cveNotify/136999 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-25968 · Aviso do Fabricante
• http://ddsn.com · Nota