CVE-2025-25478

Nome do Software Vulnerável e Versões Afetadas Versões 3.2.x do Syspass

Descrição A funcionalidade de upload de arquivos de conta no Syspass não trata adequadamente caracteres especiais em nomes de arquivos, o que resulta na divulgação do código-fonte da aplicação web e na exposição de informações sensíveis, como a senha do banco de dados.

Recomendações Para as versões 3.2.x do Syspass, considere desativar a funcionalidade de upload de arquivos até que uma correção esteja disponível para prevenir a divulgação de informações sensíveis. Como medida paliativa temporária, restrinja o acesso ao recurso de upload de arquivos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.