PT-2025-9016 · Elestio · Elestio Memos

Joe912693295 · Publicado 2025-02-27 · Atualizado 2025-07-10 · CVE-2025-22952

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas elestio memos versão 0.23.0

Descrição O problema está relacionado à validação insuficiente de URLs fornecidas pelo usuário, que podem ser exploradas para realizar ataques de Falsificação de Solicitação do Lado do Servidor (SSRF).

Recomendações Para a versão 0.23.0, considere validar as URLs fornecidas pelo usuário para prevenir ataques SSRF. Como solução temporária, restrinja o acesso a áreas sensíveis do servidor que possam ser exploradas via SSRF até que uma correção esteja disponível.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-22952

GHSA-WFXG-V3J4-7QMJ

GO-2025-3492

OPENSUSE-SU-2025:14889-1

Produtos afetados

Elestio Memos

Referências · 50

• 🔥 https://github.com/usememos/memos/issues/4413 · Exploit
• https://github.com/usememos/memos · Nota
• https://github.com/usememos/memos/pull/4428 · Correção
• https://github.com/usememos/memos/commit/f17774cb3b9612495d89576a91ab3480018cb0b6 · Nota
• https://github.com/usememos/memos/pull/4421 · Nota
• https://github.com/usememos/memos/commit/f8c973c938742827baaf6665cfe66805dc8e8d02 · Nota
• https://suse.com/security/cve/CVE-2025-27421 · Nota
• https://suse.com/security/cve/CVE-2025-27414 · Nota
• https://suse.com/security/cve/CVE-2025-20051 · Nota
• https://t.me/cvenotify/113154 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2025-27144 · Nota
• https://suse.com/security/cve/CVE-2025-27507 · Nota
• https://elest.io/open-source/memos · Nota
• https://suse.com/security/cve/CVE-2025-27509 · Nota
• https://suse.com/security/cve/CVE-2025-22870 · Nota