PT-2025-15315

CVE-2025-3398

·

Publicado

2025-04-08

·

Atualizado

2025-10-15

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Versões do Lenve VBlog até a 1.0.0
Descrição: Foi identificado um problema crítico, afetando a função configure do arquivo WebSecurityConfig.java. Isso resulta em controles de acesso inadequados, permitindo ataques remotos. O problema foi divulgado publicamente e pode ser explorado.
Recomendações: Para versões até a 1.0.0, como medida de contorno temporária, considere restringir o acesso à função configure do arquivo WebSecurityConfig.java até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-284: Improper Access Control
CWE-266: Incorrect Privilege Assignment
Identificadores relacionados
CVE-2025-3398
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com