PT-2025-19921 · Tcman · Tcman'S Gim

Pablo Pardo · Publicado 2025-05-06 · Atualizado 2025-05-13 · CVE-2025-40625

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas TCMAN GIM versão 11

Descrição Esta vulnerabilidade permite que um atacante não autenticado faça upload de qualquer arquivo no servidor, incluindo arquivos maliciosos, para obter Execução Remota de Código (RCE).

Recomendações Para o TCMAN GIM versão 11, considere desativar o recurso de upload de arquivos até que uma correção esteja disponível para prevenir a exploração. Restrinja o acesso ao servidor para minimizar o risco de uploads de arquivos não autorizados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Unrestricted File Upload

SQL injection

Enumeração de Fraquezas

CWE-434

CWE-89

Identificadores relacionados

CVE-2025-40625

Produtos afetados

Tcman'S Gim

Referências · 13

• https://osv.dev/vulnerability/CVE-2025-40625 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1919707029473497174 · Publicação no Twitter
• https://incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-tcmans-gim · Nota
• https://t.me/cvenotify/122044 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1919709508516958352 · Publicação no Twitter
• https://twitter.com/dailycve/status/1922407976440058231 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2284 · Publicação no Telegram
• https://t.me/cvetracker/23164 · Publicação no Telegram
• https://t.me/cvenotify/120962 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-40625 · Nota de Segurança
• https://t.me/cvenotify/121146 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1919774322110943330 · Publicação no Twitter
• https://t.me/cvedetector/24590 · Publicação no Telegram