CVE-2025-4320: Bypass de Autenticação por Recuperação de Senha Fraca no Sufirmam da Birebirsoft

Visão geral

A CVE-2025-4320 diz respeito ao Sufirmam, da Birebirsoft Software and Technology Solutions. O registro descreve um bypass de autenticação associado a um mecanismo fraco de recuperação de senhas esquecidas. O título do registro menciona divulgação de informações, o que diverge da descrição, por isso esta análise segue a descrição.

Impacto

O registro atribui pontuação base CVSS de 10 (crítica), com alto impacto de confidencialidade, integridade e disponibilidade, sem exigência de privilégios e sem interação do usuário, conforme informado pelo CNA e por um provedor adicional.
A classificação CWE registrada é CWE-305.
Segundo a descrição, o processo de recuperação de senha pode ser usado para contornar a autenticação. O efeito em instalações reais é desconhecido.

Produtos e versões afetados

Produto: Sufirmam, da Birebirsoft Software and Technology Solutions.
Faixa registrada: até e inclusive 23012026.
Nenhuma versão corrigida consta nas fontes consultadas. Isso não confirma que não exista correção.

Status de exploração

O registro indica que esta CVE não consta no catálogo KEV da CISA. Não há exploração confirmada nas fontes consultadas. O SSVC marca a exploração como none e a automatizabilidade como yes. A probabilidade EPSS é 0,00505, com percentil de 0,42249.

Correção e mitigação

Inventarie todas as instalações do Sufirmam e verifique quais estão dentro da faixa registrada.
Contate o fornecedor para obter atualização ou orientação. A descrição informa que o fornecedor não respondeu à divulgação antecipada, portanto uma correção pode não estar disponível.
Enquanto não houver correção confirmada, considere restringir a exposição externa das funções de login e de recuperação de senha, exigir autenticação multifator quando possível e revisar redefinições de senha recentes.
Siga as orientações do aviso do CERT nacional citado no registro.

Orientações de detecção

Analise os registros de autenticação e recuperação de senha em busca de volumes incomuns de solicitações, redefinições em contas que não deveriam mudar e logins logo após uma redefinição.
Observe logins bem-sucedidos de origens desconhecidas ou em horários atípicos.

Limitações das informações disponíveis

O título do registro fala em divulgação de informações, enquanto a descrição fala em bypass de autenticação. As fontes não resolvem essa diferença.
O registro não contém aviso do fornecedor, versão corrigida nem detalhes técnicos além da descrição.
Uma referência governamental está marcada como quebrada no registro.
A data do EPSS (2026-10-23) é posterior à data de publicação (2026-01-23), por isso seu significado deve ser verificado antes do uso.
As pontuações CVSS vêm de um endereço de e-mail de provedor e do CNA TR-CERT; o registro não oferece verificação independente.

Perguntas frequentes

O que é a CVE-2025-4320?

É um registro CVE que descreve um bypass de autenticação no Sufirmam da Birebirsoft, associado a um mecanismo fraco de recuperação de senhas esquecidas. O registro atribui pontuação base CVSS de 10.

Quais versões são afetadas?

O registro indica o Sufirmam como afetado até e inclusive 23012026. Nenhuma versão corrigida consta nas fontes consultadas.

Esta vulnerabilidade está sendo explorada ativamente?

A CVE não consta no catálogo KEV da CISA no registro, e não há exploração confirmada nas fontes consultadas.

O que defensores devem fazer agora?

Inventariar as instalações afetadas, contatar o fornecedor para orientação, restringir a exposição externa das funções de login e recuperação, exigir autenticação multifator quando possível e revisar redefinições de senha recentes.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.