PT-2025-35796

CVE-2025-56760

Publicado

2025-09-03

Atualizado

2026-07-30

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Memos versão 0.22

Descrição Quando configurado para armazenar objetos localmente, o software permite que um atacante crie um arquivo por meio do endpoint CreateResource. Isso é conseguido incluindo uma sequência de path traversal no nome do arquivo, permitindo a gravação arbitrária de arquivos no servidor.

Recomendações Como solução temporária, restrinja o acesso ao endpoint CreateResource até que um patch esteja disponível.

Explorabilidade

Exploit

Correção

Pesquisadores

Yaniv Nizry

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-24: Path Traversal: \'../filedir\'

Identificadores relacionados

CVE-2025-56760