PT-2025-28128 · Nimesa · Nimesa Backup/Recovery

Kentaro Kawane · Publicado 2025-07-07 · Atualizado 2025-07-09 · CVE-2025-48501

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Nimesa Backup and Recovery versões 2.3 a 2.4

Descrição: Existe uma vulnerabilidade de injeção de comandos do sistema operacional, permitindo a execução de comandos arbitrários do SO no servidor onde o produto está em execução, caso seja explorada.

Recomendações: Para as versões 2.3 e 2.4, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2026-00348

CVE-2025-48501

Produtos afetados

Nimesa Backup/Recovery

Referências · 11

• https://twitter.com/VulmonFeeds/status/1942179068834693609 · Publicação no Twitter
• https://twitter.com/SecAideInfo/status/1942890808711217496 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-00348 · Nota de Segurança
• https://t.me/cvenotify/127790 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1942395328403251200 · Publicação no Twitter
• https://aws.amazon.com/marketplace/seller-profile?id=08fb48d1-5d60-4feb-93c6-c0c219278a2c · Nota
• https://twitter.com/CVEnew/status/1942091100774080710 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-48501 · Nota de Segurança
• https://jvn.jp/en/jp/JVN88251376 · Nota
• https://twitter.com/CCBalert/status/1942582996302778590 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1942088717688062165 · Publicação no Twitter