Vulnerabilidad en Formidable (CVE-2025-46653)

Gravedad CVSS v3.1:

BAJA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

26/04/2025

Última modificación:

29/04/2025

Descripción

Formidable (también conocido como node-formidable) 2.1.0 a 3.x (anterior a 3.5.3) utiliza hexoid para evitar la adivinación de nombres de archivo en ejecutables no confiables. Sin embargo, se ha documentado que hexoid no es criptográficamente seguro. (También existe un escenario en el que solo es necesario adivinar los dos últimos caracteres de una cadena hexoid, pero esto no suele ser relevante). NOTA: Esto no implica que, en un caso de uso típico, los atacantes puedan explotar cualquier comportamiento hexoid para cargar y ejecutar su propio contenido.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 3.10 BAJA
Vector: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

3.10

Gravedad 3.x

BAJA

Vulnerabilidad en Formidable (CVE-2025-46653)

Descripción

Impacto

Referencias a soluciones, herramientas e información