PT-2025-11280

CVE-2025-25873

·

Publicado

2025-03-14

·

Atualizado

2025-03-14

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas: Open Panel OpenAdmin versão 0.3.4
Descrição: Uma vulnerabilidade de Cross Site Request Forgery permite que um atacante remoto escalone privilégios por meio da função Alterar Senha de Root.
Recomendações: Para o Open Panel OpenAdmin versão 0.3.4, considere desativar a função Alterar Senha de Root até que um patch esteja disponível. Restrinja o acesso a esta função para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2025-25873
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com