PT-2025-23200

CVE-2025-5326

·

Publicado

2025-05-29

·

Atualizado

2025-10-03

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Zhilink ADP Application Developer Platform versão 1.0.0
Descrição Um problema crítico foi encontrado na Zhilink ADP Application Developer Platform, afetando alguma funcionalidade desconhecida do arquivo /adpweb/wechat/verifyToken/. Este problema leva à desserialização e pode ser explorado remotamente. O exploit foi divulgado ao público e o fabricante foi contatado, mas não respondeu.
Recomendações Para a versão 1.0.0, como medida paliativa temporária, considere restringir o acesso ao endpoint /adpweb/wechat/verifyToken/ até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-20: Improper Input Validation
CWE-502: Deserialization of Untrusted Data
Identificadores relacionados
CVE-2025-5326
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com