Pesquisadores de segurança divulgaram detalhes técnicos completos e um exploit de prova de conceito (PoC) funcional para CVE-2025-57738, uma vulnerabilidade de execução de código remoto (RCE) de alta gravidade no Apache Syncope, uma plataforma de gerenciamento de identidade de código aberto amplamente utilizada em ambientes empresariais e governamentais. A vulnerabilidade, classificada como CVE-2025-57738 com uma pontuação CVSS de 7,2 (ALTO), existe na forma como o Apache Syncope trata as solicitações.
Detalhes Técnicos
CVE-2025-57738: Vulnerabilidade de execução de código remoto (RCE) de alta gravidade no Apache Syncope.
CVSS Score: 7,2 (ALTO).
Exploit: Código de prova de conceito (PoC) funcional divulgado por pesquisadores de segurança.
Afectação: Plataforma de gerenciamento de identidade Apache Syncope.
Impacto: Execução de código remoto com potencial de comprometimento de sistemas e dados.
