PT-2025-48408 · Nutzam · Nutzboot

Sh7Err03

·

CVE-2025-13804

·

Publicado

2025-12-01

·

Atualizado

2026-09-03

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas nutzam NutzBoot versões até 2.6.0-SNAPSHOT
Descrição Existe uma falha de segurança no nutzam NutzBoot. O problema reside em uma função desconhecida dentro do arquivo EthModule.java do componente Ethereum Wallet Handler. A manipulação deste componente pode levar à divulgação de informações, e o ataque pode ser iniciado remotamente. O exploit para este problema está publicamente disponível.
Recomendações Versões anteriores a 2.6.0-SNAPSHOT devem ser usadas.

Exploit

Correção

Information Disclosure

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200CWE-284

Identificadores relacionados

CVE-2025-13804
GHSA-QP56-QJ59-HJF8

Produtos afetados

Nutzboot