PT-2025-22858 · Netcore · Netcore Nbr1005Gpev2+2

Ricardo123 · Publicado 2025-05-25 · Atualizado 2025-05-28 · CVE-2025-5147

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Netcore NBR1005GPEV2 versões até 20250508 Netcore NBR200V2 versões até 20250508 Netcore B6V2 versões até 20250508

Descrição Uma vulnerabilidade crítica afeta a função tools ping do arquivo /usr/bin/network tools. A manipulação do argumento url resulta em injeção de comando. O ataque pode ser iniciado remotamente.

Recomendações Para Netcore NBR1005GPEV2 versões até 20250508, considere desabilitar a função tools ping até que um patch esteja disponível. Para Netcore NBR200V2 versões até 20250508, considere desabilitar a função tools ping até que um patch esteja disponível. Para Netcore B6V2 versões até 20250508, considere desabilitar a função tools ping até que um patch esteja disponível. Evite usar o argumento url na função tools ping afetada até que o problema seja resolvido.

Exploit

Correção

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

CVE-2025-5147

Produtos afetados

Netcore B6V2

Netcore Nbr1005Gpev2

Netcore Nbr200V2

Referências · 11

• 🔥 https://github.com/Exploo0Osion/netcore_command_injection_3 · Exploit
• 🔥 https://anonymous.4open.science/r/netcore_command_injection3-54DFaW2G · Exploit
• https://vuldb.com/?ctiid.310235 · Nota
• https://t.me/cvenotify/123555 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-5147 · Nota de Segurança
• https://vuldb.com/?id.310235 · Nota
• https://vuldb.com/?submit.573682 · Nota
• https://t.me/cvetracker/24596 · Publicação no Telegram
• https://twitter.com/SecAideInfo/status/1927670332162286047 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1926606799634936240 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1926625750611828908 · Publicação no Twitter