PT-2025-18028 · Unknown · Quick Agent V2+1

Masahiro Murashima + 3 · Publicado 2025-04-27 · Atualizado 2025-04-28 · CVE-2025-31144

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Quick Agent V3 e Quick Agent V2 (versões afetadas não especificadas)

Descrição O problema está relacionado à restrição inadequada de canais de comunicação para endpoints pretendidos. Isso poderia permitir que um atacante remoto não autenticado tentasse fazer login em um host arbitrário por meio de um sistema Windows onde o produto está em execução.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-923

Identificadores relacionados

CVE-2025-31144

Produtos afetados

Quick Agent V2

Quick Agent V3

Referências · 12

• https://twitter.com/transilienceai/status/1916707133825139186 · Publicação no Twitter
• https://jvn.jp/en/jp/JVN82536398 · Nota
• https://t.me/cvetracker/22486 · Publicação no Telegram
• https://mfp-support.sios.jp/hc/ja/articles/45853460006937 · Nota
• https://t.me/cvedetector/23870 · Publicação no Telegram
• https://t.me/cvenotify/119982 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1916707132222964103 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1916707144889696604 · Publicação no Twitter
• https://siosapps.sios.jp/agent_info/20250425001.html · Nota
• https://twitter.com/cybercronai/status/1916886497644380538 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1916660684773097869 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-31144 · Nota de Segurança