PT-2025-11709 · Emlog Pro · Emlog Pro

CVE-2025-29405 · Publicado 2025-03-19 · Atualizado 2025-06-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões 2.5.0 a 2.5.* do emlog pro

Descrição Uma vulnerabilidade de upload arbitrário de arquivos no componente /admin/template.php permite que atacantes executem código arbitrário via upload de um arquivo PHP especialmente criado. A vulnerabilidade é explorada através do endpoint da API "/admin/template.php", onde um atacante pode fazer o upload de um arquivo PHP malicioso, potencialmente levando à execução de código.

Recomendações Para as versões 2.5.0 a 2.5.* do emlog pro, considere desabilitar o componente /admin/template.php até que um patch esteja disponível para prevenir uploads arbitrários de arquivos. Restrinja o acesso a este componente para minimizar o risco de exploração. Evite utilizar este componente para upload de arquivos até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-29405

Produtos afetados

Emlog Pro

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/29xxx/CVE-2025-29405.json · Exploit
• 🔥 https://github.com/bGl1o/emlogpro/blob/main/emlog%20pro2.5.7-getshell-2.md · Exploit
• https://gist.github.com/bGl1o/19a141ee6e899884fa85f3a52898bcc6 · Nota
• https://t.me/cvetracker/19464 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1902417444892995978 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-29405 · Aviso do Fabricante
• https://t.me/cvedetector/20658 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-29405 · Nota de Segurança
• https://t.me/cvenotify/125542 · Publicação no Telegram