Vulnerabilidad en Donetick (CVE-2025-47945)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

17/05/2025

Última modificación:

19/05/2025

Descripción

Donetick es una aplicación de código abierto para la gestión de tareas. Antes de la versión 0.1.44, la aplicación utilizaba tokens web JSON (JWT) para la autenticación, pero el secreto de firma tenía un valor predeterminado débil. Si bien el administrador del sistema es responsable de modificarlo, este enfoque es inadecuado. La vulnerabilidad se demuestra por la existencia del problema también en la versión en línea. Este problema puede provocar el robo total de la cuenta de cualquier usuario. La versión 0.1.44 incluye un parche.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.10 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

9.10

Gravedad 3.x

CRÍTICA

Vulnerabilidad en Donetick (CVE-2025-47945)

Descripción

Impacto

Referencias a soluciones, herramientas e información