PT-2025-39701 · Sysreptor · Sysreptor

CVE-2025-59945

·

Publicado

2025-09-27

·

Atualizado

2025-12-11

CVSS v3.1

8.1

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do SysReptor de 2024.74 a 2025.82
Descrição Usuários autenticados não privilegiados podem atribuir a permissão is project admin a si mesmos, concedendo-lhes acesso não autorizado para ler, modificar e excluir projetos de pentest dos quais não são membros. Isso permite o acesso a projetos aos quais os usuários não deveriam ter acesso.
Recomendações Atualize para a versão 2025.83 ou posterior.

Exploit

Correção

LPE

Incorrect Privilege Assignment

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

CVE-2025-59945
GHSA-R6HM-59CQ-GJG6

Produtos afetados

Sysreptor