PT-2025-26167 · Profisee · Profisee

Mikko Korpi + 1 · Publicado 2025-06-18 · Atualizado 2025-06-18 · CVE-2025-6240

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.9

Média

Vetor base

AV:N/AC:H/AT:N/PR:H/UI:A/VC:L/VI:N/VA:N/SC:H/SI:H/SA:H/AU:N/V:D/RE:M/U:Green

Nome do Software Vulnerável e Versões Afetadas Versões do Profisee 2020R1 até 2024R1

Descrição O problema está relacionado a uma vulnerabilidade de Validação Incorreta de Entrada nos módulos do sistema de arquivos do Profisee no Windows, permitindo Traversal de Caminho após autenticação no sistema Profisee.

Recomendações Para as versões 2020R1 até 2024R1, atualize para a versão 2024R2 ou posterior para resolver o problema.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2025-6240

Produtos afetados

Profisee

Referências · 4

• https://t.me/cvetracker/26512 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-6240 · Nota de Segurança
• https://twitter.com/CVEnew/status/1935350972701983030 · Publicação no Twitter
• https://profisee.com/security/vulnerabilities/detail · Nota