PT-2025-24006

CVE-2025-5715

·

Publicado

2025-06-06

·

Atualizado

2025-09-17

Descrição por

CVSS 3.1
6.4
Média
MétricasAV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Aplicativo Signal versão 7.41.4
Descrição Uma vulnerabilidade foi encontrada no componente Manipulador de Autenticação Biométrica, que afeta o processo de autenticação por omitir uma etapa crítica. O ataque pode ser realizado em um dispositivo físico e possui alta complexidade, tornando a exploração difícil. O exploit foi divulgado publicamente.
Recomendações Para o Aplicativo Signal versão 7.41.4, considere desativar o Manipulador de Autenticação Biométrica até que um patch esteja disponível. Restrinja o acesso ao componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-304: Missing Critical Step in Authentication
CWE-306: Missing Authentication for Critical Function
Identificadores relacionados
CVE-2025-5715
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com