PT-2025-28089 · Comodo · Comodo Internet Security Premium

John Doe + 1 · Publicado 2025-06-13 · Atualizado 2025-07-18 · CVE-2025-7095

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas: Comodo Internet Security Premium versão 12.3.4.8162

Descrição: Uma vulnerabilidade crítica foi identificada no componente Update Handler do Comodo Internet Security Premium, resultando em validação inadequada de certificado. O ataque pode ser iniciado remotamente, apresentando alta complexidade e explorabilidade difícil. O fabricante foi contatado sobre esta divulgação, mas não respondeu.

Recomendações: Para o Comodo Internet Security Premium versão 12.3.4.8162, como medida temporária, considere restringir o uso do componente Update Handler até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Authentication

Improper Certificate Validation

Enumeração de Fraquezas

CWE-287

CWE-295

Identificadores relacionados

BDU:2026-00985

CVE-2025-7095

Produtos afetados

Comodo Internet Security Premium

Referências · 12

• 🔥 https://drive.google.com/file/d/1qnWarYsTSc5_sV6o8ULv0LBvGfKKXPxn/view?usp=sharing · Exploit
• 🔥 https://drive.google.com/file/d/1qnWarYsTSc5_sV6o8ULv0LBvGfKKXPxn/view · Exploit
• https://t.me/cvenotify/127772 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-00985 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1941989581613674715 · Publicação no Twitter
• https://t.me/cvenotify/129470 · Publicação no Telegram
• https://vuldb.com/?ctiid.315009 · Nota
• https://vuldb.com/?submit.603712 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-7095 · Nota de Segurança
• https://vuldb.com/?id.315009 · Nota
• https://twitter.com/CVEnew/status/1941976099438608684 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-7095 · Aviso do Fabricante