PT-2025-11578 · Fs010M · Fs010M

Publicado 2025-03-18 · Atualizado 2025-03-18 · CVE-2025-25220

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas +F FS010M versões anteriores à V2.0.1 1101

Descrição O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando do sistema operacional, também conhecida como 'Injeção de Comando do Sistema Operacional'. Isso poderia permitir que um atacante remoto autenticado executasse um comando arbitrário do sistema operacional.

Recomendações Para versões anteriores à V2.0.1 1101, atualize para a versão V2.0.1 1101 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração por um atacante remoto autenticado.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-25220

Produtos afetados

Fs010M

Referências · 10

• https://twitter.com/CveFindCom/status/1901914174361305530 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-25220 · Nota de Segurança
• https://twitter.com/CVEnew/status/1901917773942640832 · Publicação no Twitter
• https://jvn.jp/en/jp/JVN11230428 · Nota
• https://twitter.com/cybercronai/status/1902136832399438282 · Publicação no Twitter
• https://t.me/cvedetector/20557 · Publicação no Telegram
• https://fsi-plusf.jp/news/25031701.html · Nota
• https://twitter.com/WolfgangSesin/status/1901931076043354221 · Publicação no Twitter
• https://t.me/cvetracker/19353 · Publicação no Telegram
• https://t.me/cvenotify/115117 · Publicação no Telegram