PT-2025-10457
CVE-2025-25747
·
Publicado
2025-03-07
·
Atualizado
2025-03-11
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas:
DigitalDruid HotelDruid versão 3.0.7
Descrição:
A vulnerabilidade permite que um atacante execute código arbitrário e obtenha informações sensíveis. Isso é feito por meio do parâmetro
ripristina backup no endpoint "crea backup.php".Recomendações:
Para o DigitalDruid HotelDruid versão 3.0.7, considere restringir o acesso ao endpoint "crea backup.php" até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro
ripristina backup neste endpoint para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾