PT-2025-27467 · Akamai · Akamai Cloudtest
CVE-2025-49493
·
Publicado
2025-06-02
·
Atualizado
2025-07-25
CVSS v3.1
5.8
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Akamai CloudTest anteriores a 60 2025.06.02 (12988)
Descrição
O Akamai CloudTest está suscetível a uma falha de injeção de Entidade Externa XML (XXE). Isso permite a inclusão de arquivos através da manipulação de entrada XML, potencialmente resultando em acesso não autorizado a informações sensíveis. A vulnerabilidade está presente no endpoint SOAP
/concerto/services/RepositoryService.Recomendações
As versões do Akamai CloudTest anteriores a 60 2025.06.02 (12988) devem ser atualizadas para a versão 60 2025.06.02 (12988) ou posterior para resolver este problema.
Exploit
Correção
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Akamai Cloudtest