PT-2025-8962 · B1Gmail · B1Gmail

Mcdruid · CVE-2025-1741 · Publicado 2025-02-27 · Atualizado 2025-02-27

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Versões do b1gMail até a 7.4.1-pl1

Descrição Uma falha foi identificada no componente Admin Page, especificamente no arquivo src/admin/users.php, onde a manipulação do argumento query/q leva à desserialização. Esta falha pode ser explorada remotamente. Recomenda-se atualizar para uma versão mais recente para corrigir esta falha.

Recomendações Para versões do b1gMail até a 7.4.1-pl1, atualize para a versão 7.4.1-pl2 para corrigir esta falha. Para o b1gMail 7.4.0 edição comercial, atualize para a versão 7.4.0-pl3.

Exploit

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-20

CWE-502

Identificadores relacionados

CVE-2025-1741

Produtos afetados

B1Gmail

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/1xxx/CVE-2025-1741.json · Exploit
• https://github.com/b1gMail-OSS/b1gMail/commit/4816c8b748f6a5b965c8994e2cf10861bf6e68aa · Correção
• https://github.com/b1gMail-OSS/b1gMail/releases/tag/7.4.1-pl2 · Correção
• https://vuldb.com/?submit.505838 · Nota
• https://gist.github.com/mcdruid/cb0b848c12fd6a6bc0c1b3357b983d30 · Nota
• https://vuldb.com/?id.297829 · Nota
• https://vuldb.com/?ctiid.297829 · Nota
• https://osv.dev/vulnerability/CVE-2025-1741 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1895241187008880682 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-1741 · Nota de Segurança
• https://b1gmail.eu/forum/thread/217-security-update-to-b1gmail-7-4-1-released · Correção
• https://t.me/cvedetector/19063 · Publicação no Telegram
• https://twitter.com/SystemTek_UK/status/1895150726009012507 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1895231914635637067 · Publicação no Twitter