PT-2025-44666 · Elog · Elog
CVE-2025-64349
·
Publicado
2025-10-31
·
Atualizado
2025-11-10
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
ELOG (versões afetadas não especificadas)
Descrição
A plataforma ELOG, um sistema de livro de registros eletrônico, possui uma falha na qual um atacante autenticado com baixos privilégios pode modificar o perfil de outro usuário. Especificamente, um atacante pode alterar o endereço de e-mail de um usuário alvo e, em seguida, iniciar uma redefinição de senha para obter controle da conta. O sistema, por padrão, não permite autorregistro. O endpoint da API afetado não é especificado. O parâmetro vulnerável é o
email address dentro do perfil de um usuário. A função modifyUserProfile() está envolvida nesta questão.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Elog