PT-2025-23086 · Avast · Avast Business Antivirus For Linux

Fis Securtiy · Publicado 2025-05-28 · Atualizado 2025-06-02 · CVE-2025-4134

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Avast Business Antivirus for Linux versão 4.5

Descrição O problema está relacionado à falta de validação de arquivos na função do update vps, permitindo que um usuário local potencialmente falsifique ou adultere arquivos de atualização por meio de gravações de arquivos não verificadas.

Recomendações Para o Avast Business Antivirus for Linux versão 4.5, considere restringir o acesso à função do update vps até que um patch esteja disponível. Como solução temporária, garanta que todos os arquivos de atualização sejam verificados rigorosamente antes da instalação para minimizar o risco de exploração.

Correção

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

BDU:2025-06281

CVE-2025-4134

Produtos afetados

Avast Business Antivirus For Linux

Referências · 7

• https://afaghhosting.net/blog/cve-2025-4134-avast-business-antivirus-for-linux-file-validation-bypass · Nota
• https://twitter.com/CVEnew/status/1927730784800211268 · Publicação no Twitter
• https://twitter.com/cracbot/status/1929493251779686624 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-4134 · Nota de Segurança
• https://twitter.com/cybercronai/status/1927950598328009182 · Publicação no Twitter
• https://gendigital.com/us/en/contact-us/security-advisories · Nota
• https://bdu.fstec.ru/vul/2025-06281 · Nota de Segurança