FCJ Venture Builder appclientefiel 3.0.27 HTTP GET Request ObterPedido ORDER_ID Elevação de Privilégios
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 4.3 | $0-$5k | 0.00 |
Sumário
Foi detectada uma vulnerabilidade classificada como crítico em FCJ Venture Builder appclientefiel 3.0.27. Afectado é uma função desconhecida do ficheiro /rest/cliente/ObterPedido/ do componente HTTP GET Request Handler. O tratamento do parâmetro ORDER_ID leva a Elevação de Privilégios. A vulnerabilidade é identificada como CVE-2025-3405. O ataque pode ser feito a partir da rede. Além disso, há uma exploração disponível.
Detalhes
Foi detectada uma vulnerabilidade classificada como crítico em FCJ Venture Builder appclientefiel 3.0.27. Afectado é uma função desconhecida do ficheiro /rest/cliente/ObterPedido/ do componente HTTP GET Request Handler. O tratamento do parâmetro ORDER_ID leva a Elevação de Privilégios. Declarar o problema usando CWE resulta em CWE-99. A vulnerabilidade foi identificada em 07/04/2025. O problema foi divulgado. O aconselhamento é partilhado para download em drive.google.com.
A vulnerabilidade é identificada como CVE-2025-3405. O ataque pode ser feito a partir da rede. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.
Está declarado como prova de conceito. O exploit está disponível para download em drive.google.com. .
Produto
Fabricante
Nome
Versão
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Vetor: 🔍
CVSSv3
VulDB Meta Pontuação Base: 4.6VulDB Meta Pontuação Temporária: 4.3
VulDB Pontuação Base: 4.3
VulDB Pontuação Temporária: 3.9
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
Pessoa Pontuação Base: 5.2
Pessoa Vetor: 🔍
CNA Pontuação Base: 4.3
CNA Vetor: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-99
CAPEC: 🔍
ATT&CK: 🔍
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔍
Linha do tempo
07/04/2025 🔍07/04/2025 🔍
07/04/2025 🔍
08/04/2025 🔍
Fontes
Aconselhamento: drive.google.comEstado: Não definido
CVE: CVE-2025-3405 (🔍)
GCVE (CVE): GCVE-0-2025-3405
GCVE (VulDB): GCVE-100-303649
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrada
Criado: 07/04/2025 12h33Atualizado: 08/04/2025 15h23
Ajustamentos: 07/04/2025 12h33 (57), 08/04/2025 06h00 (8), 08/04/2025 06h03 (2), 08/04/2025 15h23 (31)
Completo: 🔍
Submissor: Samuel Jesus
Editor: Samuel Jesus
Cache ID: 216::103
Submeter
Aceite
- Submeter #544136: FCJ Venture Builder appclientefiel 3.0.27 Insecure Direct Object Reference (IDOR) Exposing Sensitive Data (de Samuel Jesus)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.