PT-2025-1295 · Y'S · Stealthone D340+1

Chuya Hayakawa + 1 · Publicado 2025-01-06 · Atualizado 2025-01-16 · CVE-2025-20055

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas STEALTHONE D220/D340 versões até 6.03.02

Descrição O problema está relacionado a uma vulnerabilidade de injeção de comandos do sistema operacional nos servidores de armazenamento em rede STEALTHONE D220/D340 fornecidos pela corporação Y'S. Esta vulnerabilidade pode permitir que um atacante remoto execute comandos arbitrários do sistema operacional caso consiga acessar o produto afetado.

Recomendações Para STEALTHONE D220/D340 versões até 6.03.02, atualize para uma versão superior a 6.03.02 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao produto afetado para minimizar o risco de exploração.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-00767

CVE-2025-20055

Produtos afetados

Stealthone D220

Stealthone D340

Referências · 13

• https://twitter.com/the_yellow_fall/status/1879707610070552758 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1879707669436735717 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-00767 · Nota de Segurança
• https://jvn.jp/en/vu/JVNVU99653331 · Nota
• https://twitter.com/Dinosn/status/1879772489125134457 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1879106819122995663 · Publicação no Twitter
• https://t.me/cvenotify/107289 · Publicação no Telegram
• https://twitter.com/WolfgangSesin/status/1879118002437734822 · Publicação no Twitter
• https://t.me/cvedetector/15242 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-20055 · Nota de Segurança
• https://twitter.com/CVEnew/status/1879103734149759446 · Publicação no Twitter
• https://t.me/pentestingnews/55315 · Publicação no Telegram
• https://stealthone.net/product_info/d220-d340%e3%80%8cv6-03-03%e3%80%8d%e5%8f%8a%e3%81%b3d440%e3%80%8cv7-00-11%e3%80%8d%e3%83%95%e3%82%a1%e3%83%bc%e3%83%a0%e3%82%a6%e3%82%a7%e3%82%a2%e3%82%92%e3%83%aa%e3%83%aa%e3%83%bc%e3%82%b9%e8%87%b4 · Nota