PT-2025-26950 · Unknown · System Information Reporter

Ncia Researchers · Publicado 2025-06-26 · Atualizado 2026-02-11 · CVE-2025-3722

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: System Information Reporter (SIR) versões 1.0.3 e anteriores

Descrição: Uma vulnerabilidade de path traversal permite que um usuário autenticado, com altos privilégios, envie requisições POST ePO maliciosas, potencialmente criando arquivos em qualquer local do sistema de arquivos, sobrescrevendo arquivos existentes e expondo informações sensíveis.

Recomendações: Para o System Information Reporter (SIR) versões 1.0.3 e anteriores, considere restringir o acesso à funcionalidade de requisições POST ePO até que um patch esteja disponível. Como medida temporária, limite os privilégios dos usuários que podem emitir requisições POST ePO para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-3722

Produtos afetados

System Information Reporter

Referências · 7

• https://twitter.com/CVEnew/status/1938198223153205428 · Publicação no Twitter
• https://thrive.trellix.com/s/article/000014635 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3722 · Nota de Segurança
• https://t.me/cvenotify/126730 · Publicação no Telegram
• https://t.me/cveNotify/151779 · Publicação no Telegram
• https://t.me/cvetracker/27114 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-3722 · Aviso do Fabricante