PT-2025-10050 · Veritas · Arctera Infoscale

CVE-2025-27816 · Publicado 1999-01-01 · Atualizado 2025-06-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Arctera InfoScale versões 7.0 a 8.0.2

Descrição Foi descoberta uma vulnerabilidade na qual um endpoint de remoting .NET pode ser explorado devido à desserialização insegura de mensagens potencialmente não confiáveis. A vulnerabilidade está presente no serviço Plugin Host do Windows, que é executado em todos os servidores onde o InfoScale está instalado. Este serviço é utilizado quando aplicativos são configurados para Recuperação de Desastre (DR) utilizando o assistente de DR.

Recomendações Para as versões 7.0 a 8.0.2 do Arctera InfoScale, desativar manualmente o serviço Plugin Host eliminará a vulnerabilidade.

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-27816

DOTNETREMOTINGCHECK

Produtos afetados

Arctera Infoscale

Referências · 17

• https://twitter.com/the_yellow_fall/status/1899282548641145096 · Publicação no Twitter
• https://t.me/cvenotify/113924 · Publicação no Telegram
• https://twitter.com/Dinosn/status/1899299462285050027 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-27816 · Nota de Segurança
• https://twitter.com/cybercronai/status/1898041747021660543 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1931 · Publicação no Telegram
• https://veritas.com/content/support/en_US/security/ARC25-002 · Nota
• https://reddit.com/r/pwnhub/comments/1j8vcmu/critical_veritas_vulnerability_exposes_enterprise · Publicação no Reddit
• https://t.me/cvedetector/19789 · Publicação no Telegram
• https://twitter.com/fletch_ai/status/1899732241825316952 · Publicação no Twitter
• https://t.me/pentestingnews/57679 · Publicação no Telegram
• https://twitter.com/Brandefense/status/1899797896985231526 · Publicação no Twitter
• https://twitter.com/samilaiho/status/1899412031981199769 · Publicação no Twitter
• https://t.me/purp_sec/363 · Publicação no Telegram
• https://twitter.com/Komodosec/status/1929070753036775837 · Publicação no Twitter