PT-2025-32443

CVE-2025-8756

Publicado

2025-08-09

Atualizado

2025-08-12

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: TDuckCloud tduck-platform versões anteriores à 5.2

Descrição: Existe uma vulnerabilidade crítica no TDuckCloud tduck-platform anterior à versão 5.2 relacionada à autorização inadequada. A vulnerabilidade está localizada na função preHandle do arquivo /manage/ dentro do componente com.tduck.cloud.api.web.interceptor.AuthorizationInterceptor. Isso permite exploração remota. O exploit foi divulgado publicamente.

Recomendações: Atualize o TDuckCloud tduck-platform para a versão 5.2 ou superior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Racerz

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-285: Improper Authorization

CWE-266: Incorrect Privilege Assignment