PT-2025-47565

CVE-2025-65097

Publicado

2025-11-20

Atualizado

2026-09-25

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do RomM anteriores à 4.4.1 Versão 4.4.1-beta.2 do RomM

Descrição O RomM (ROM Manager) é uma ferramenta que permite aos usuários gerenciar suas coleções de jogos. Um usuário autenticado pode excluir coleções pertencentes a outros usuários enviando uma requisição DELETE para o endpoint de coleções. Não há verificação de propriedade realizada antes de excluir as coleções. O endpoint de API vulnerável é '/collections' e o parâmetro vulnerável é collection id.

Recomendações Atualize o RomM para a versão 4.4.1 ou 4.4.1-beta.2.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

CWE-284: Improper Access Control

Identificadores relacionados

CVE-2025-65097