PT-2025-12824 · Nasa · Nasa Fprime

Publicado 2025-03-25 · Atualizado 2025-03-25 · CVE-2024-55028

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas NASA Fprime versão 3.4.3

Descrição Uma vulnerabilidade de injeção de template no Dashboard permite que atacantes executem código arbitrário ao fazer upload de um arquivo Vue manipulado.

Recomendações Para o NASA Fprime versão 3.4.3, considere restringir o upload de arquivos Vue para prevenir a exploração até que um patch esteja disponível.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-55028

PYSEC-2025-114

Produtos afetados

Nasa Fprime

Referências · 7

• 🔥 https://visionspace.com/remote-code-execution-and-critical-vulnerabilities-in-nasa-fprime-v3-4-3 · Exploit
• https://osv.dev/vulnerability/CVE-2024-55028 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-55028 · Nota de Segurança
• https://t.me/cvedetector/21131 · Publicação no Telegram
• https://t.me/cvetracker/19906 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1904637168049385826 · Publicação no Twitter
• https://osv.dev/vulnerability/PYSEC-2025-114 · Aviso do Fabricante