CVE-2025-56132
El servidor de transferencia de archivos LiquidFiles es vulnerable a un problema de enumeración de usuarios en su funcionalidad de restablecimiento de...
- Publicado
- 30 sept 2025
- Actualizado
- 1 oct 2025
- Asignación de CNA
- mitre
- Evidencia observada
- 25 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:LBajo · próximos 30 días
- Percentil
- 51,1 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El servidor de transferencia de archivos LiquidFiles es vulnerable a un problema de enumeración de usuarios en su funcionalidad de restablecimiento de contraseña. La aplicación devuelve respuestas distinguibles para direcciones de correo electrónico válidas e inválidas, permitiendo a atacantes no autenticados determinar la existencia de cuentas de usuario. La versión 4.2 introduce mecanismos de bloqueo basados en el usuario para mitigar ataques de fuerza bruta; la enumeración de usuarios sigue siendo posible por defecto. En versiones anteriores a la 4.2, no existe tal protección a nivel de usuario, solo se aplica una limitación de velocidad básica basada en IP. Esta protección basada en IP puede ser eludida distribuyendo solicitudes a través de múltiples IPs (por ejemplo, IP rotatoria o proxies). Eludiendo eficazmente los controles de seguridad tanto de inicio de sesión como de restablecimiento de contraseña. La explotación exitosa permite a un atacante enumerar direcciones de correo electrónico válidas registradas para la aplicación, aumentando el riesgo de ataques posteriores como el 'password spraying' (pulverización de contraseñas).
Fuentes
1Prueba de concepto que demuestra la enumeración de usuarios en LiquidFiles a través del endpoint de restablecimiento de contraseña, lo que permite identificar usuarios válidos para ataques de fuerza bruta.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.