PT-2025-14874 · Bitdefender · Bitdefender Gravityzone Console

Nicolas Verdier · Publicado 2025-04-04 · Atualizado 2025-04-07 · CVE-2025-2244

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Bitdefender GravityZone Console (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade no método sendMailFromRemoteSource em Emails.php, que utiliza de forma insegura a função unserialize() do PHP em entrada fornecida pelo usuário sem validação. Isso permite que um invasor crie um payload serializado malicioso, provocando injeção de objetos PHP, realizando a gravação de um arquivo e obtendo execução arbitrária de comandos no sistema host.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-2244

Produtos afetados

Bitdefender Gravityzone Console

Referências · 12

• https://twitter.com/WolfgangSesin/status/1908118648943718864 · Publicação no Twitter
• https://t.me/cvetracker/20808 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1908097534205075583 · Publicação no Twitter
• https://twitter.com/vuldb/status/1908428277016125662 · Publicação no Twitter
• https://t.me/cvedetector/22117 · Publicação no Telegram
• https://t.me/cvenotify/117725 · Publicação no Telegram
• https://twitter.com/dailytechonx/status/1909320272370659618 · Publicação no Twitter
• http://bitdefender.com/support/security-advisories/insecure-php-deserialization-issue-in-gravityzone-console-va-12634 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1908438501709721704 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1909235869711479224 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-2244 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-2244 · Aviso do Fabricante