CVE-2025-3014 in NightWolf Penetration Platform

Sumário

de VulDB • 28/09/2026

Referências Diretas a Objetos Inseguras (IDOR) no controle de acesso em Tracking 2.1.4, presente na ferramenta de testes de penetração NightWolf, permitem que um atacante acesse recursos manipulando parâmetros da requisição ou referências de objetos.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: FSOFT
• Reservar: 31/03/2025
• Divulgação: 31/03/2025
• Moderação: aceite
• Entrada: VDB-302062
• CPE: pronto
• CWE: CWE-285 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00311
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3014
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3014/