PT-2025-20475 · Sparx Systems · Sparx Systems Pro Cloud Server
Mikko Korpi
+1
·
Publicado
2025-05-09
·
Atualizado
2025-05-10
·
CVE-2025-4377
CVSS v4.0
8.3
Alta
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:L/VA:L/SC:H/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Sparx Systems Pro Cloud Server versões anteriores à 6.0.165
Descrição
O problema é causado por uma Limitação Imprópria de um Nome de Caminho, resultando em uma vulnerabilidade de Path Traversal no Sparx Systems Pro Cloud Server. Esta vulnerabilidade está presente no arquivo logview.php e permite a leitura de arquivos arbitrários no sistema de arquivos. O logview é acessível através da interface de Configuração do Pro Cloud Server.
Recomendações
Para versões anteriores à 6.0.165, atualize para a versão 6.0.165 ou posterior para resolver o problema.
Como medida paliativa temporária, considere restringir o acesso ao arquivo logview.php até que um patch esteja disponível.
Evite utilizar o recurso logview na interface de Configuração do Pro Cloud Server até que o problema seja resolvido.
Correção
Path traversal
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sparx Systems Pro Cloud Server