PT-2025-18716 · Msp360 · Msp360 Backup

CVE-2025-43595 · Publicado 2025-05-01 · Atualizado 2025-05-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas MSP360 Backup versão 4.3.1.115

Descrição Uma vulnerabilidade de permissões inseguras no sistema de arquivos no MSP360 Backup permite que um usuário com baixos privilégios execute comandos com privilégios de root na pasta 'Online Backup'.

Recomendações Atualize para o MSP360 Backup 4.4 (lançado em 22/04/2025) para resolver o problema. Como medida de contorno temporária, considere restringir o acesso à pasta 'Online Backup' para minimizar o risco de exploração.

Correção

LPE

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2025-43595

Produtos afetados

Msp360 Backup

Referências · 13

• https://osv.dev/vulnerability/CVE-2025-43595 · Aviso do Fabricante
• https://t.me/cvedetector/24297 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-43595 · Nota de Segurança
• https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2025/va-25-119-01.json · Nota
• https://twitter.com/cybercronai/status/1918406487103189153 · Publicação no Twitter
• https://help.msp360.com/cloudberry-backup-mac-linux/whats-new · Nota
• https://twitter.com/CveFindCom/status/1918056048889364973 · Publicação no Twitter
• https://t.me/cvetracker/22878 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2252 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1918216511434506282 · Publicação no Twitter
• https://t.me/cvenotify/120591 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1918181361837588872 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-43595 · Nota de Segurança