PT-2025-53613

CVE-2025-68948

Publicado

2025-12-27

Atualizado

2026-10-13

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do SiYuan anteriores à 3.5.1

Descrição O aplicativo SiYuan Note utiliza um segredo criptográfico hardcoded para seu armazenamento de sessão, tornando a criptografia de sessão ineficaz. O AccessAuthCode, armazenado no cookie de sessão, pode ser descriptografado por um invasor que obtenha o cookie de sessão criptografado. Isso permite ao invasor recuperar o AccessAuthCode em texto simples e potencialmente autenticar-se ou assumir o controle da sessão.

Recomendações Atualize para uma versão superior à 3.5.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-798: Use of Hard-coded Credentials

CWE-321: Use of Hard-coded Cryptographic Key

Identificadores relacionados