Vulnerabilidad en Turms Server (CVE-2025-66910)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-256 Almacenamiento de un contraseña en texto claro

Fecha de publicación:

19/12/2025

Última modificación:

05/10/2026

Descripción

Turms Server v0.10.0-SNAPSHOT y anteriores contiene una vulnerabilidad de almacenamiento de contraseñas en texto plano en el sistema de autenticación de administradores. La clase BaseAdminService almacena en caché las contraseñas de administrador en texto plano dentro de objetos AdminInfo para optimizar el rendimiento de la autenticación. Tras un inicio de sesión exitoso, las contraseñas sin procesar se almacenan sin cifrar en memoria en el campo rawPassword. Atacantes con acceso local al sistema pueden extraer estas contraseñas a través de volcados de memoria, análisis de montículo o adjunción de depurador, eludiendo la protección de bcrypt.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.00 MEDIA
Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno