CVE-2025-43916— Sonos api.sonos.com 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-43916の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Sonos api.sonos.com through 2025-04-21, when the /login/v3/oauth endpoint is used, accepts a redirect_uri containing userinfo in the authority component, which is not consistent with RFC 6819 section 5.2.3.5. An authorization code may be sent to an attacker-controlled destination. This might have further implications in conjunction with "Decompiling the app revealed a hardcoded secret."
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
使用未经净化的URL路径进行授权决策
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Sonos api.sonos.com 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Sonos api.sonos.com是Sonos公司的一个接口服务。 Sonos api.sonos.com 2025-04-21及之前版本存在安全漏洞，该漏洞源于/login/v3/oauth端点接受包含用户信息的redirect_uri，可能导致授权码发送到攻击者控制的目标。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Sonos | api.sonos.com | 0 ~ 2025-04-21 | - |
II. CVE-2025-43916の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-43916のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
同じベンダー: Sonos
- CVE-2026-4149
Sonos Era 300 SMB Response Out-Of-Bounds Access Remote Code - CVE-2025-1051
Sonos Era 300 Heap-based Buffer Overflow Remote Code Executi - CVE-2025-1050
Sonos Era 300 Out-of-Bounds Write Remote Code Execution Vuln - CVE-2025-1049
Sonos Era 300 Heap-based Buffer Overflow Remote Code Executi - CVE-2025-1048
Sonos Era 300 Speaker libsmb2 Use-After-Free Remote Code Exe
同じ弱点: CWE-647
- CVE-2025-9909
Aap-gateway: improper path validation in gateway allows cred - CVE-2025-66202
Astro has an Authentication Bypass via Double URL Encoding, - CVE-2025-64500
Symfony's incorrect parsing of PATH_INFO can lead to limited - CVE-2025-47241
Browser Use 安全漏洞 - CVE-2022-43939
Hitachi Vantara Pentaho Business Analytics Server - Use of N
V. CVE-2025-43916へのコメント
まだコメントはありません