PT-2025-23591 · Timeworks · Timeworks

Masamu Asato · Publicado 2025-06-03 · Atualizado 2025-06-03 · CVE-2025-41428

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas TimeWorks versões 10.0 a 10.3

Descrição O problema está relacionado à limitação inadequada de um caminho de acesso a um diretório restrito, também conhecido como 'Path Traversal'. Isso poderia permitir que um atacante remoto não autenticado acessasse arquivos JSON arbitrários no servidor.

Recomendações Para as versões do TimeWorks de 10.0 a 10.3, considere restringir o acesso a diretórios e arquivos sensíveis para minimizar o risco de exploração até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-41428

Produtos afetados

Timeworks

Referências · 6

• https://twitter.com/CVEnew/status/1929815879140675685 · Publicação no Twitter
• https://t.me/cvenotify/124433 · Publicação no Telegram
• https://t.me/cvetracker/25253 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-41428 · Nota de Segurança
• https://jvn.jp/en/jp/JVN37075430 · Nota
• https://keiyo-system.co.jp/archives/11310 · Nota