VDB-336302 · CVE-2025-67634 · GCVE-0-2025-67634

CISA Software Acquisition Guide Tool antes 2025-12-11 JSON File Parser Script de Site Cruzado

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
4.6	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como problemático foi encontrada em CISA Software Acquisition Guide Tool. A função afetada é desconhecida do componente JSON File Parser. A utilização pode causar Script de Site Cruzado. Esta vulnerabilidade está registrada como CVE-2025-67634. O ataque deve ser executado de forma local. Nenhum exploit está disponível. Este produto opera como um serviço gerenciado, ou seja, os próprios usuários não podem gerenciar as contramedidas de vulnerabilidade. É aconselhável atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade classificada como problemático foi encontrada em CISA Software Acquisition Guide Tool. A função afetada é desconhecida do componente JSON File Parser. A utilização pode causar Script de Site Cruzado. O uso do CWE para declarar o problema aponta para CWE-79. A falha foi publicada. O boletim está compartilhado para download em cisa.gov.

Esta vulnerabilidade está registrada como CVE-2025-67634. O CVE foi atribuído em 09/12/2025. O ataque deve ser executado de forma local. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projeto MITRE ATT&CK reconhece a técnica de ataque como T1059.007.

Foi declarado como não definido.

Este produto opera como um serviço gerenciado, ou seja, os próprios usuários não podem gerenciar as contramedidas de vulnerabilidade. Atualizar para a versão 2025-12-11 é suficiente para tratar esta vulnerabilidade. É aconselhável atualizar o componente afetado.

Produtoinformação

Fabricante

CISA

Nome

Software Acquisition Guide Tool

Managed Service

CPE 2.3informação

🔒

CPE 2.2informação

🔒

CVSSv4informação

VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vetor: 🔒

CVSSv3informação

VulDB Meta Pontuação Base: 4.6
VulDB Meta Pontuação Temporária: 4.6

VulDB Pontuação Base: 3.3
VulDB Pontuação Temporária: 3.2
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 6.1
NVD Vetor: 🔒

CNA Pontuação Base: 4.4
CNA Vetor (cisa-cg): 🔒

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Script de Site Cruzado
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

Físico: Parcial
Local: Sim
Remoto: Sim

Disponibilidade: 🔒
Estado: Não definido

EPSS Score: 🔒
EPSS Percentile: 🔒

Tendência de preços: 🔍
Estimativa de preço atual: 🔒

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Estado: 🔍

Tempo 0-dia: 🔒

Atualização: Software Acquisition Guide Tool 2025-12-11

Linha do tempoinformação

09/12/2025 CVE atribuído
11/12/2025 +2 dias Contramedida publicada
12/12/2025 +1 dias Aviso publicado
12/12/2025 +0 dias Entrada VulDB criada
02/01/2026 +21 dias Última atualização da VulDB