PT-2025-15982 · Maxkb · Maxkb

Liqiang-Fit2Cloud · Publicado 2025-04-10 · Atualizado 2025-08-01 · CVE-2025-32383

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do MaxKB anteriores à 1.10.4-lts

Descrição: Existe uma vulnerabilidade de reverse shell no módulo da biblioteca de funções, permitindo que usuários privilegiados criem um reverse shell. Este problema está relacionado ao módulo da biblioteca de funções.

Recomendações: Para versões anteriores à 1.10.4-lts, atualize para a versão 1.10.4-lts para resolver o problema. Como solução temporária, considere restringir o acesso ao módulo da biblioteca de funções para minimizar o risco de exploração.

Exploit

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2025-32383

GHSA-FJF6-6CVF-XR72

Produtos afetados

Maxkb

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/32xxx/CVE-2025-32383.json · Exploit
• https://github.com/1Panel-dev/MaxKB/security/advisories/GHSA-fjf6-6cvf-xr72 · Aviso do Fabricante
• https://github.com/1Panel-dev/MaxKB/commit/4ae02c8d3eb65542c88ef58c0abd94c52c949d8f · Correção
• https://t.me/cvetracker/21335 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-32383 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1910421284795613547 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-32383 · Aviso do Fabricante
• https://t.me/cveNotify/130619 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1910335832873165009 · Publicação no Twitter
• https://t.me/cvedetector/22654 · Publicação no Telegram
• https://twitter.com/WolfgangSesin/status/1910367993722208586 · Publicação no Twitter