PT-2025-13803 · Xorcom · Xorcom Completepbx

Valentin Lobstein · Publicado 2025-03-31 · Atualizado 2025-12-27 · CVE-2025-30005

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Xorcom CompletePBX versões anteriores à 5.2.35

Descrição A vulnerabilidade afeta o módulo de relatório de diagnósticos, permitindo travessia de caminho. Isso possibilita a leitura de arquivos arbitrários e a exclusão de qualquer arquivo recuperado em vez do relatório esperado.

Recomendações Para versões anteriores à 5.2.35, atualize para a versão 5.2.35 ou posterior para corrigir o problema. Como medida temporária, considere restringir o acesso ao módulo de relatório de diagnósticos para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-30005

Produtos afetados

Xorcom Completepbx

Referências · 10

• https://t.me/cvedetector/21645 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-30005 · Nota de Segurança
• https://vulncheck.com/advisories/completepbx-path-traversal-file-deletion · Nota
• https://twitter.com/CVEnew/status/1906757211751157767 · Publicação no Twitter
• https://t.me/cveNotify/146941 · Publicação no Telegram
• https://xorcom.com/new-completepbx-release-5-2-36-1 · Aviso do Fabricante
• https://twitter.com/Chocapikk_/status/1906794610279739752 · Publicação no Twitter
• https://t.me/cvetracker/20371 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1906860226420019365 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-30005 · Aviso do Fabricante