Vulnerabilidad en Cap Collectif (CVE-2025-47292)

Gravedad CVSS v4.0:

CRÍTICA

Tipo:

CWE-502 Deserialización de datos no confiables

Fecha de publicación:

14/05/2025

Última modificación:

16/05/2025

Descripción

Cap Collectif es una plataforma de toma de decisiones en línea que integra varias herramientas. Antes del commit 812f2a7d271b76deab1175bdaf2be0b8102dd198, el `DebateAlternateArgumentsResolver` deserializa un `Cursor`, lo que permite cualquier clase que pueda ser controlada por un usuario no autenticado. La explotación de esta vulnerabilidad puede provocar la ejecución remota de código. La vulnerabilidad se corrige en el commit 812f2a7d271b76deab1175bdaf2be0b8102dd198.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CVSS v4.0 Severidad y Métricas:

Puntuación base: 9.50 CRÍTICA
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Present
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Alto
Integrity (SI): Alto
Availability (SA): Alto

Puntuación base 4.0

9.50

Gravedad 4.0

CRÍTICA

Vulnerabilidad en Cap Collectif (CVE-2025-47292)

Descripción

Impacto

Referencias a soluciones, herramientas e información