PT-2025-20654 · Shanghai Bairui Information Technology · Sunloginclient

Ba1_Ma0 · Publicado 2025-05-11 · Atualizado 2025-05-16 · CVE-2025-4532

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.0

Média

Vetor base

AV:L/AC:H/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Shanghai Bairui Information Technology SunloginClient versão 15.8.3.19819

Descrição Uma vulnerabilidade crítica foi encontrada na biblioteca process.dll do arquivo sunlogin guard.exe, afetando uma parte desconhecida. A manipulação resulta em um caminho de busca não controlado. É necessário acesso local para realizar este ataque, com complexidade bastante alta e exploração difícil. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para o Shanghai Bairui Information Technology SunloginClient versão 15.8.3.19819, atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Untrusted Search Path

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-426

CWE-427

Identificadores relacionados

CVE-2025-4532

Produtos afetados

Sunloginclient

Referências · 12

• 🔥 https://yuque.com/ba1ma0-an29k/nnxoap/ey9gzmpiqfltiici?singleDoc · Exploit
• https://vuldb.com/?submit.566141 · Nota
• https://twitter.com/cracbot/status/1923332678201581668 · Publicação no Twitter
• https://t.me/cvenotify/121666 · Publicação no Telegram
• https://vuldb.com/?id.308277 · Nota
• https://twitter.com/CVEnew/status/1921457046886748543 · Publicação no Twitter
• https://twitter.com/cracbot/status/1922970305255047315 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2329 · Publicação no Telegram
• https://t.me/cvedetector/25037 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-4532 · Nota de Segurança
• https://vuldb.com/?ctiid.308277 · Nota
• https://t.me/cvetracker/23573 · Publicação no Telegram