Kwetsbaarheid onthuld in Portabilis i-Educar 2.9: CVE-2025-8509

Huurhacker augustus 4, 2025

Een nieuwe kwetsbaarheid, aangeduid als CVE-2025-8509, is ontdekt in Portabilis i-Educar versie 2.9. Deze kwetsbaarheid wordt veroorzaakt door cross site scripting (XSS) problemen binnen het bestand educar_servidor_cad.php. De dreiging is als middelmatig beoordeeld en kan op afstand worden uitgebuit, waardoor een potentiële aanvaller schadelijke scripts kan injecteren via het "matricula"-argument. De exploit voor deze kwetsbaarheid is publiekelijk beschikbaar, en de leverancier heeft nog niet gereageerd op eerdere meldingen hiervan.

Overzicht

De kwetsbaarheid heeft invloed op het bestand

/intranet/educar_servidor_cad.php

door manipulatie van het "matricula"-argument. Hierdoor zijn gebruikers van versie 2.9 van het i-Educar platform kwetsbaar voor XSS-aanvallen.

Aanbevelingen

Controleer op updates en patches van de leverancier. Hoewel er nog geen reactie van Portabilis is, is het belangrijk om regelmatig te controleren of er een update beschikbaar is.
Overweeg tijdelijke mitigaties, zoals het beperken van ongeoorloofde toegang tot het betrokken bestand.

Bronnen

Vraag en Antwoord

Wat is CVE-2025-8509?

Dit is een cross site scripting kwetsbaarheid in het bestand educar_servidor_cad.php van Portabilis i-Educar versie 2.9.

Welke systemen zijn kwetsbaar voor CVE-2025-8509?

Alle systemen die draaien op Portabilis i-Educar versie 2.9 zijn kwetsbaar voor deze exploit.

Bestaat er al een patch of beveiligingsupdate?

Op dit moment is er geen bekende beveiligingspatch beschikbaar van de leverancier.

Wat kan een aanvaller met deze kwetsbaarheid?

Een aanvaller kan gebruikmaken van XSS om schadelijke scripts uit te voeren op pagina’s die door andere gebruikers worden bezocht, mogelijk zonder hun medeweten.