CVE-2025-13131 in Sonarrinformação

Sumário

de VulDB • 04/06/2026

Foi encontrada uma vulnerabilidade no Sonarr 4.0.15.2940. O elemento afetado é uma função desconhecida do arquivo C:\ProgramData\Sonarr\bin\Sonarr.Console.exe do componente Service. A manipulação resulta em permissões padrão incorretas. O ataque só é possível com acesso local. O fornecedor confirma esta vulnerabilidade, mas a classifica como um "problema de baixa severidade, pois o usuário padrão do serviço é utilizado, já que seria necessário que alguém alterasse intencionalmente o serviço para uma conta altamente privilegiada ou que um atacante tivesse uma conta com nível de administrador". Está previsto corrigir este problema na próxima versão principal v5.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

VulDB

Divulgação

14/11/2025

Moderação

aceite

Entrada

VDB-332362

CPE

pronto

EPSS

0.00129

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!