PT-2025-11621

CVE-2025-25586

·

Publicado

2025-03-18

·

Atualizado

2025-03-18

Descrição por

CVSS 3.1
4.2
Média
MétricasAV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Versões do yimioa anteriores a 2024.07.04
Descrição O problema está relacionado a uma vulnerabilidade de divulgação de informações. Afeta o componente /resources/application.yml.
Recomendações Para versões anteriores a 2024.07.04, atualize para a versão 2024.07.04 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente /resources/application.yml até que um patch seja aplicado.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-538: Insertion of Sensitive Information into Externally-Accessible File or Directory
Identificadores relacionados
CVE-2025-25586
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com