PT-2025-24614 · Zendto · Zendto

Pnshbr · Publicado 2025-06-10 · Atualizado 2025-06-17 · CVE-2025-5952

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Zend.To versões 6.10-6 Beta e anteriores

Descrição Uma vulnerabilidade crítica foi encontrada no Zend.To, afetando a função exec do arquivo NSSDropoff.php. A manipulação do argumento file 1 leva à injeção de comandos do sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este problema afeta uma versão relativamente antiga do software. O fabricante recomenda atualizar para a versão mais recente.

Recomendações Para resolver este problema, atualize para a versão 6.10-7 ou posterior. Como solução alternativa temporária, considere desabilitar a função exec no arquivo NSSDropoff.php até que um patch esteja disponível. Restrinja o acesso ao arquivo vulnerável para minimizar o risco de exploração. Evite usar o argumento file 1 na função afetada até que o problema seja resolvido.

Exploit

Correção

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2025-5952

Produtos afetados

Zendto

Referências · 11

• 🔥 https://matheuscezar.github.io/2025/05/24/0-day-in-zend-to.html · Exploit
• https://t.me/cvetracker/25871 · Publicação no Telegram
• https://vuldb.com/?id.311789 · Nota
• https://twitter.com/CVEnew/status/1932311147065045465 · Publicação no Twitter
• https://vuldb.com/?submit.589178 · Nota
• https://vuldb.com/?ctiid.311789 · Nota
• https://t.me/latest_high_impact_cve/2600 · Publicação no Telegram
• https://t.me/cvenotify/125207 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1932313228245168439 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-5952 · Nota de Segurança
• https://twitter.com/SecAideInfo/status/1934918008851583424 · Publicação no Twitter