PT-2025-32588

CVE-2025-54992

Publicado

2025-08-11

Atualizado

2025-08-11

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do OpenKilda anteriores à 1.164.0

Descrição: O OpenKilda, um controlador OpenFlow de código aberto, contém uma vulnerabilidade de injeção de entidade externa XML (XXE). Esta vulnerabilidade, em combinação com a GHSL-2025-024, permite que atacantes não autenticados exfiltrem informações da instância onde a UI do OpenKilda está em execução, potencialmente levando à divulgação de informações.

Recomendações: Atualize para a versão 1.164.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

P-

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-611: Improper Restriction of XML External Entity Reference

Identificadores relacionados