PT-2025-26590 · Materialise · Materialise Orthoview

Joe Dillon · Publicado 2025-06-23 · Atualizado 2026-01-28 · CVE-2025-23049

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.4

Alta

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:H/SC:L/SI:L/SA:L

Nome do Software Vulnerável e Versões Afetadas Meridian Technique Materialise OrthoView versões até a 7.5.1

Descrição O Meridian Technique Materialise OrthoView até a versão 7.5.1 está suscetível a uma Injeção de Comandos do SO quando o compartilhamento de servlets está habilitado. Isso permite potencial execução remota de código e bypass de autenticação. O problema ocorre quando o aplicativo manipula incorretamente entradas fornecidas pelo usuário, permitindo que invasores injetem comandos arbitrários que são então executados pelo sistema operacional. O componente vulnerável está relacionado à funcionalidade de compartilhamento de servlets.

Recomendações Versões anteriores à 7.5.1 devem ser atualizadas. Desabilite a funcionalidade de compartilhamento de servlets para mitigar o risco.

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-23049

Produtos afetados

Materialise Orthoview

Referências · 13

• https://t.me/defcon_news/132133 · Publicação no Telegram
• https://t.me/RNetsec/22049 · Publicação no Telegram
• https://twitter.com/CrowdCyber_Com/status/1974602306852155726 · Publicação no Twitter
• https://twitter.com/_r_netsec/status/1973141578224116012 · Publicação no Twitter
• https://outurnate.com/remote-code-execution-and-authentication-bypass-in-materialise-orthoview-cve-2025-23049 · Nota
• https://twitter.com/CveFindCom/status/1937113673366909237 · Publicação no Twitter
• https://twitter.com/reverseame/status/2016493505258860720 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2781 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-23049 · Nota de Segurança
• https://materialise.com/en/healthcare/orthoview · Nota
• https://materialise.com/en/healthcare/orthoview/security-vulnerability · Nota
• https://twitter.com/CVEnew/status/1937114035557687317 · Publicação no Twitter
• https://t.me/cvetracker/26827 · Publicação no Telegram