CVE-2025-6444 in ServiceStack
Resumen
por MITRE • 2025-06-25
Vulnerabilidad de retransmisión NTLM por validación de entrada incorrecta en ServiceStack GetErrorResponse. Esta vulnerabilidad permite a atacantes remotos retransmitir credenciales NTLM en las instalaciones afectadas de ServiceStack. Se requiere la interacción con esta librería para explotar esta vulnerabilidad, pero los vectores de ataque pueden variar según la implementación. La falla específica se encuentra en la implementación del método GetErrorResponse. El problema se debe a la falta de una validación adecuada de los datos proporcionados por el usuario, lo que puede generar una confusión de tipos. Un atacante puede aprovechar esta vulnerabilidad para retransmitir credenciales NTLM en el contexto del usuario actual. Anteriormente, se describió como ZDI-CAN-25834.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.