PT-2026-7263 · Unknown · Sarman Soft Cms

Çetin Bi̇ni̇ci̇ · Publicado 2026-02-10 · Atualizado 2026-02-11 · CVE-2025-6967

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Sarman Soft CMS até 10022026

Descrição O software contém uma falha de Execução Após Redirecionamento (EAR) que permite Sequestro de JSON, também conhecido como Sequestro de JavaScript, e Contorno de Autenticação. Esta falha ocorre devido ao tratamento inadequado de redirecionamentos, podendo levar a acesso ou ações não autorizadas. A vulnerabilidade afeta o componente CMS.

Recomendações As versões até 10022026 devem ser atualizadas quando uma correção estiver disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-698

Identificadores relacionados

CVE-2025-6967

Produtos afetados

Sarman Soft Cms

Referências · 9

• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0050 · Nota
• https://twitter.com/CveFindCom/status/2021240533817946523 · Publicação no Twitter
• https://usom.gov.tr/bildirim/tr-26-0050 · Nota
• https://twitter.com/TheHackerWire/status/2021227176440594832 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-6967 · Nota de Segurança
• https://t.me/CVEtracker/44308 · Publicação no Telegram
• https://twitter.com/RedPacketSec/status/2021462522214109224 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2021257797258584272 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2021225012473339966 · Publicação no Twitter