PT-2025-17583 · Labvantage · Labvantage

Nirmala Sriramulu · Publicado 2025-04-22 · Atualizado 2025-04-24 · CVE-2025-43951

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do LabVantage anteriores à 8.8.0.13 HF6

Descrição A vulnerabilidade permite inclusão de arquivo local, possibilitando que usuários autenticados recuperem arquivos arbitrários do ambiente. Isso é feito por meio do parâmetro de requisição objectname.

Recomendações Para versões anteriores à 8.8.0.13 HF6, atualize para a versão 8.8.0.13 HF6 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro de requisição objectname para minimizar o risco de exploração.

Exploit

Correção

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

CVE-2025-43951

Produtos afetados

Labvantage

Referências · 7

• 🔥 https://github.com/Henkel-CyberVM/CVEs/tree/main/CVE-2025-43951 · Exploit
• https://t.me/cvetracker/22158 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1915220529503428697 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-43951 · Nota de Segurança
• https://twitter.com/CVEnew/status/1914738574185922615 · Publicação no Twitter
• https://t.me/cvedetector/23549 · Publicação no Telegram
• https://labvantage.com/informatics/lims · Nota