PT-2025-13277 · Unknown · Elunez Eladmin

S1Mple_Xy · Publicado 2025-03-27 · Atualizado 2025-03-27 · CVE-2025-2855

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas elunez eladmin versões até a 2.7

Descrição Foi identificado um problema crítico afetando a função checkFile do arquivo "/api/deploy/upload". A manipulação do argumento servers leva à desserialização. Este problema pode ser explorado remotamente.

Recomendações Para as versões do elunez eladmin até a 2.7, como medida temporária, considere desativar a função checkFile até que uma correção esteja disponível. Restrinja o acesso ao endpoint "/api/deploy/upload" para minimizar o risco de exploração. Evite usar o argumento servers no endpoint da API afetado até que o problema seja resolvido.

Correção

Deserialization of Untrusted Data

RCE

Enumeração de Fraquezas

CWE-502

CWE-20

Identificadores relacionados

CVE-2025-2855

Produtos afetados

Elunez Eladmin

Referências · 7

• https://github.com/elunez/eladmin/issues/873 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-2855 · Nota de Segurança
• https://vuldb.com/?submit.522504 · Nota
• https://osv.dev/vulnerability/CVE-2025-2855 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1905300587996217733 · Publicação no Twitter
• https://vuldb.com/?ctiid.301502 · Nota
• https://vuldb.com/?id.301502 · Nota