CVE-2025-47244

Nome do Software Vulnerável e Versões Afetadas Versões 2024.22 e anteriores do Inedo ProGet

Descrição O Inedo ProGet permite que atacantes remotos acessem funcionalidades restritas através da camada de reflexão C#. Isso pode ser demonstrado causando uma negação de serviço, como quando um atacante executa um loop chamando RestartWeb, ou obtendo informações potencialmente sensíveis. A exploração pode ocorrer se o acesso anônimo estiver habilitado, ou se houver um ataque CSRF bem-sucedido.

Recomendações Para as versões 2024.22 e anteriores do Inedo ProGet, considere desabilitar o acesso anônimo e garantir proteção contra ataques CSRF para minimizar o risco de exploração. Como solução temporária, considere restringir o acesso à camada de reflexão C# até que uma correção esteja disponível.