PT-2025-51882

CVE-2025-14761

Publicado

2025-12-17

Atualizado

2026-10-31

Descrição por

CVSS 4.0

6.0

Média

MétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas AWS SDK for PHP versões anteriores à 3.368.0

Descrição A ausência de comprometimento de chave criptográfica no AWS SDK for PHP poderia permitir que um usuário com acesso de escrita em um bucket S3 introduzisse uma nova Chave de Dados de Criptografia (EDK) que descriptografa para um texto simples diferente. Isso é possível quando a chave de dados criptografada é armazenada em um arquivo de instrução em vez do registro de metadados do S3.

Recomendações Atualize o AWS SDK for PHP para a versão 3.368.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Normj

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-327: Use of a Broken or Risky Cryptographic Algorithm

Identificadores relacionados