PT-2025-26462 · Sar2Html · Sar2Html

Furkan Kayapinar · Publicado 2019-08-01 · Atualizado 2026-06-07 · CVE-2025-34030

Positive Technologies (AI Summary) · Pt

CVSS v4.0

10

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas sar2html versões 3.2.2 e anteriores

Descrição Existe uma vulnerabilidade de injeção de comandos do sistema operacional devido à validação de entrada insuficiente ao processar o parâmetro plot no arquivo index.php. Atacantes remotos e não autenticados podem injetar comandos de shell anexando-os ao parâmetro plot em uma requisição GET manipulada (por exemplo, ?plot=;id). A saída do comando é exibida na interface da aplicação após interagir com a interface de seleção de host, resultando na execução arbitrária de comandos no sistema subjacente.

Recomendações sar2html versões anteriores à 3.2.2: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-20

CWE-78

Identificadores relacionados

BDU:2025-07735

CVE-2025-34030

Produtos afetados

Sar2Html

Referências · 17

• 🔥 https://github.com/Jsmoreira02/sar2HTML_exploit · Exploit
• 🔥 https://exploit-db.com/exploits/47204 · Exploit
• https://github.com/cemtan/sar2html · Nota
• https://twitter.com/pdnuclei_bot/status/2063641811344924918 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1936254178990448990 · Publicação no Twitter
• https://t.me/cveNotify/143431 · Publicação no Telegram
• https://t.me/cvetracker/26698 · Publicação no Telegram
• https://fortiguard.com/encyclopedia/ips/48624 · Nota
• https://osv.dev/vulnerability/CVE-2025-34030 · Aviso do Fabricante
• https://twitter.com/ksg93rd/status/1961456699036102995 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1936139514763702419 · Publicação no Twitter
• https://twitter.com/Cloudforce_One/status/1965096342587605415 · Publicação no Twitter
• https://t.me/CyberSecurityTechnologies/12308 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1936472532049125644 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-34030 · Nota de Segurança