PT-2025-23668 · Unknown · Jrohy Trojan

Tritium · Publicado 2025-06-03 · Atualizado 2025-06-06 · CVE-2025-5525

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Jrohy trojan até a 2.15.3

Descrição Uma falha crítica afeta a função LogChan no arquivo trojan/util/linux.go. A manipulação do argumento c leva à injeção de comandos do sistema operacional. Este problema pode ser iniciado remotamente, mas a complexidade de um ataque é relativamente alta, tornando a exploração difícil.

Recomendações Para versões do Jrohy trojan até a 2.15.3, considere desativar a função LogChan até que um patch esteja disponível para prevenir injeção de comandos do sistema operacional. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2025-5525

Produtos afetados

Jrohy Trojan

Referências · 10

• 🔥 https://github.com/ainrm/Jrohy-trojan-unauth-poc/blob/main/README.en.md · Exploit
• 🔥 https://github.com/Tritium0041/Jrohy-trojan-RCE-POC/blob/main/POC.py · Exploit
• https://t.me/cvenotify/124943 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-5525 · Nota de Segurança
• https://vuldb.com/?ctiid.310966 · Nota
• https://twitter.com/CVEnew/status/1929996106831933550 · Publicação no Twitter
• https://vuldb.com/?id.310966 · Nota
• https://vuldb.com/?submit.586673 · Nota
• https://t.me/cvetracker/25321 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-5525 · Aviso do Fabricante