PT-2025-11086 · 1E · 1E Client

Simeon Bunchev · Publicado 2025-03-12 · Atualizado 2026-01-30 · CVE-2025-1683

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do 1E Client anteriores à 25.3

Descrição: O problema está relacionado à resolução inadequada de links antes do acesso ao arquivo no módulo Nomad, permitindo que um invasor com acesso local sem privilégios em um sistema Windows exclua arquivos arbitrários ao explorar links simbólicos.

Recomendações: Para versões anteriores à 25.3, atualize para a versão 25.3 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao módulo Nomad para minimizar o risco de exploração.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

BDU:2025-07417

CVE-2025-1683

Produtos afetados

1E Client

Referências · 13

• https://t.me/cveNotify/150421 · Publicação no Telegram
• https://teamviewer.com/en/resources/trust-center/security-bulletins/1e-2025-2001 · Nota
• https://capec.mitre.org/data/definitions/27.html · Nota
• https://1e.com/trust-security-compliance/cve-info · Nota
• https://cwe.mitre.org/data/definitions/59.html · Nota
• https://twitter.com/CVEnew/status/1899894906145169733 · Publicação no Twitter
• https://t.me/cvenotify/114575 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-07417 · Nota de Segurança
• https://1e.com/trust-security-compliance/?ac=0-4 · Nota
• https://t.me/latest_high_impact_cve/1954 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-1683 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-1683 · Nota de Segurança
• https://t.me/cvetracker/18987 · Publicação no Telegram