PT-2025-21632 · Cbewin · Cbewin Anytxt Searcher

Ba1_Ma0 · Publicado 2025-05-16 · Atualizado 2025-05-17 · CVE-2025-4769

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.0

Média

Vetor base

AV:L/AC:H/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: CBEWIN Anytxt Searcher versão 1.3.1128.0

Descrição: Uma vulnerabilidade crítica foi identificada no CBEWIN Anytxt Searcher, afetando o arquivo ATService.exe. Este problema resulta em um caminho de pesquisa não controlado. O ataque requer acesso local e possui alta complexidade, tornando a exploração difícil. A vulnerabilidade é classificada como crítica.

Recomendações: Para a versão 1.3.1128.0, como solução alternativa temporária, considere restringir o acesso ao arquivo ATService.exe até que um patch esteja disponível. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Untrusted Search Path

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-426

CWE-427

Identificadores relacionados

CVE-2025-4769

Produtos afetados

Cbewin Anytxt Searcher

Referências · 8

• https://yuque.com/ba1ma0-an29k/nnxoap/ds2f8b1hdc4ng9zg?singleDoc · Nota
• https://twitter.com/CVEnew/status/1923600405235130604 · Publicação no Twitter
• https://vuldb.com/?submit.571820 · Nota
• https://t.me/latest_high_impact_cve/2383 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-4769 · Nota de Segurança
• https://vuldb.com/?id.309070 · Nota
• https://t.me/cvetracker/24016 · Publicação no Telegram
• https://vuldb.com/?ctiid.309070 · Nota