PT-2025-26162 · Efrotech · Efrotech Timetrax

Noman Azam · Publicado 2025-06-18 · Atualizado 2025-06-26 · CVE-2025-46157

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas EfroTech Time Trax versão 1.0

Descrição Uma falha no EfroTech Time Trax permite que um atacante remoto execute código arbitrário por meio da função de anexo de arquivo no formulário de solicitação de licença. Isso está relacionado ao CWE-434 Carregamento sem Restrições de Arquivo com Tipo Perigoso. O atacante pode explorar essa falha para executar código arbitrário.

Recomendações Para o EfroTech Time Trax versão 1.0, considere desativar a função de anexo de arquivo no formulário de solicitação de licença até que um patch esteja disponível para impedir que atacantes remotos executem código arbitrário. Restrinja o acesso ao formulário de solicitação de licença para minimizar o risco de exploração. Evite usar o recurso de anexo de arquivo no formulário afetado até que a falha seja resolvida.

Exploit

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-46157

Produtos afetados

Efrotech Timetrax

Referências · 10

• 🔥 https://github.com/morphine009/CVE-2025-46157 · Exploit
• http://timetrax.com · Nota
• https://t.me/cvetracker/26508 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1935727416904654988 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-46157 · Aviso do Fabricante
• https://t.me/cvenotify/126750 · Publicação no Telegram
• http://efrotech.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-46157 · Nota de Segurança
• https://twitter.com/cracbot/status/1937103406130442551 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2706 · Publicação no Telegram