PT-2025-9029 · Unknown · Vue Vben Admin

Hackerhan · Publicado 2025-02-27 · Atualizado 2026-01-13 · CVE-2025-25570

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Vue Vben Admin versão 2.10.1

Descrição O Vue Vben Admin versão 2.10.1 permite login não autorizado no backend devido a credenciais embutidas no código. O problema decorre de um mecanismo de autenticação falho causado pela presença de credenciais pré-definidas dentro do sistema.

Recomendações Para o Vue Vben Admin versão 2.10.1, altere as credenciais embutidas no código para prevenir acesso não autorizado ao backend.

Exploit

Correção

Insufficiently Protected Credentials

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-522

CWE-798

Identificadores relacionados

CVE-2025-25570

Produtos afetados

Vue Vben Admin

Referências · 8

• 🔥 https://github.com/Hackerhan/Vben-Admin · Exploit
• https://twitter.com/cybercronai/status/1895776545051918617 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1895622681887662494 · Publicação no Twitter
• https://twitter.com/pdnuclei_bot/status/2011060695627153434 · Publicação no Twitter
• https://t.me/cvenotify/112719 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-25570 · Nota de Segurança
• https://t.me/cvedetector/19102 · Publicação no Telegram
• https://t.me/cvenotify/112854 · Publicação no Telegram