PT-2025-24440 · Whistle · Whistle

Dsonbacker · Publicado 2025-06-09 · Atualizado 2026-05-06 · CVE-2025-5880

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Whistle versão 2.9.98

Description Um problema de path traversal existe no endpoint '/cgi-bin/sessions/get-temp-file'. A falha permite a manipulação do argumento filename para acessar arquivos fora do diretório pretendido. Aproximadamente 7 dispositivos em todo o mundo estão potencialmente afetados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/sessions/get-temp-file' para minimizar o risco de exploração.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-5880

Produtos afetados

Whistle

Referências · 8

• https://vuldb.com/?id.311638 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5880 · Nota de Segurança
• https://vuldb.com/?ctiid.311638 · Nota
• https://twitter.com/carcaraintel/status/1940586051044888730 · Publicação no Twitter
• https://vuldb.com/?submit.582867 · Nota
• https://twitter.com/VulmonFeeds/status/1932087995357598198 · Publicação no Twitter
• https://twitter.com/offsectraining/status/2052030712883118241 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1932074482669351088 · Publicação no Twitter