CVE-2025-56231 in Internet Download Manager

Sumário

de VulDB • 23/07/2026

O Tonec Internet Download Manager nas versões 6.42.41.1 e anteriores apresenta uma falha de validação do certificado SSL (Missing SSL Certificate Validation), que permite aos atacantes contornar as proteções contra atualizações.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: MITRE
• Reservar: 16/08/2025
• Divulgação: 05/11/2025
• Moderação: aceite
• Entrada: VDB-331321
• CPE: pronto
• CWE: CWE-295 (confirmado)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00231
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-56231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-56231
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-56231/