PT-2025-24908 · Kde+4 · Konsole+4
Dennis Dast
·
Publicado
2025-06-09
·
Atualizado
2025-11-21
·
CVE-2025-49091
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas
Versões do KDE Konsole anteriores a 25.04.2
Descrição
O problema está relacionado à implementação de fluxo de controle incorreto no KDE Konsole ao lidar com esquemas de URL como telnet://, rlogin:// e ssh://. Isso pode permitir que um atacante remoto execute código arbitrário quando um usuário visita um site especialmente elaborado e permite o carregamento de certos esquemas de URL em seu navegador web. A vulnerabilidade é explorada quando o Konsole recorre ao uso do /bin/bash para os argumentos fornecidos se o binário correspondente (ssh, telnet ou rlogin) não estiver disponível.
Recomendações
Para versões do KDE Konsole anteriores a 25.04.2, atualize para a versão 25.04.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere desabilitar o tratamento de esquemas de URL como telnet://, rlogin:// e ssh:// no Konsole para minimizar o risco de exploração. Restrinja o acesso ao emulador de terminal Konsole vulnerável para impedir a execução remota de código. Evite usar os esquemas de URL
telnet://, rlogin:// e ssh:// em navegadores web até que o problema seja resolvido.Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Konsole
Red Os