PT-2025-23173 · Apache+1 · Apache Web Server+1

Artem Danilov + 5 · Publicado 2025-05-13 · Atualizado 2025-06-01 · CVE-2025-48471

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do FreeScout anteriores à 1.8.179

Descrição O problema diz respeito à verificação insuficiente de arquivos enviados à aplicação, permitindo o upload de arquivos com as extensões phtml e phar. Isso pode levar à execução remota de código caso o servidor web Apache seja utilizado.

Recomendações Para versões anteriores à 1.8.179, atualize para a versão 1.8.179 para corrigir o problema. Como solução temporária, considere restringir o upload de arquivos ou desativar o recurso de upload até que a atualização seja aplicada.

Exploit

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BDU:2025-06947

CVE-2025-48471

GHSA-H2F3-932H-V38J

Produtos afetados

Apache Web Server

Freescout

Referências · 12

• 🔥 https://github.com/freescout-help-desk/freescout/security/advisories/GHSA-h2f3-932h-v38j · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/48xxx/CVE-2025-48471.json · Exploit
• https://github.com/freescout-help-desk/freescout/commit/e136660e8dbc220454b8d3f646dd1b144e49e9ed · Correção
• https://twitter.com/cybercronai/status/1928279895689273604 · Publicação no Twitter
• https://t.me/cvetracker/24908 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1928383545166209028 · Publicação no Twitter
• https://twitter.com/SecAideInfo/status/1929119350461452602 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-06947 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-48471 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-48471 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2490 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1928113053700337702 · Publicação no Twitter