PT-2025-28034 · Netmaker · Netmake Scriptcase

Alexandre Droullé + 1 · Publicado 2025-07-04 · Atualizado 2026-06-03 · CVE-2025-47227

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Netmake ScriptCase versões anteriores a 9.12.006 (23)

Description A extensão do Ambiente de Produção contém uma falha no mecanismo de redefinição de senha do administrador. Um invasor remoto não autenticado pode ignorar a autenticação e assumir o controle da conta de administrador enviando requisições GET e POST especialmente criadas para o endpoint 'login.php'. Este problema pode ser encadeado com outras falhas para alcançar a execução remota de código (RCE), que é a capacidade de executar comandos arbitrários no servidor alvo.

Recommendations Atualize para uma versão posterior a 9.12.006 (23). Como mitigação temporária, implemente restrições de acesso imediatas ao console de produção.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-684

Identificadores relacionados

BDU:2026-02480

BDU:2026-02481

CVE-2025-47227

Produtos afetados

Netmake Scriptcase

Referências · 26

• 🔥 https://github.com/synacktiv/CVE-2025-47227_CVE-2025-47228 · Exploit
• https://scriptcase.net/changelog · Nota
• https://twitter.com/fridaysecurity/status/1942055580824158463 · Publicação no Twitter
• https://t.me/cvenotify/127746 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-02481 · Nota de Segurança
• https://synacktiv.com/advisories/scriptcase-pre-authenticated-remote-command-execution · Nota
• https://twitter.com/Komodosec/status/1955392642705227965 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1942053697850356032 · Publicação no Twitter
• https://twitter.com/cracbot/status/1943263979343671334 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1ltsvfm/critical_scriptcase_vulnerabilities_expose · Publicação no Reddit
• https://twitter.com/ZeroDayFacts/status/1945934278485000387 · Publicação no Twitter
• https://t.me/cvenotify/127896 · Publicação no Telegram
• https://t.me/pentestingnews/64028 · Publicação no Telegram
• https://reddit.com/r/CVEWatch/comments/1tumdkj/top_10_trending_cves_02062026 · Publicação no Reddit
• https://bdu.fstec.ru/vul/2026-02480 · Nota de Segurança