PT-2025-28395 · Sinec Nms · Sinec Nms

CVE-2025-40737 · Publicado 2025-07-08 · Atualizado 2025-07-08

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Versões do SINEC NMS anteriores à V4.0

Descrição: Foi identificada uma vulnerabilidade na aplicação afetada, na qual não há validação adequada dos caminhos de arquivo ao extrair arquivos ZIP carregados. Isso pode permitir que um atacante grave arquivos arbitrários em locais restritos e potencialmente execute código com privilégios elevados.

Recomendações: Para versões anteriores à V4.0, atualize para a versão V4.0 ou superior para resolver o problema. Como medida paliativa temporária, considere restringir o carregamento de arquivos ZIP ou implementar validação adicional nos caminhos de arquivo para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2025-08984

CVE-2025-40737

ZDI-25-575

Produtos afetados

Sinec Nms

Referências · 8

• https://osv.dev/vulnerability/CVE-2025-40737 · Aviso do Fabricante
• https://cert-portal.siemens.com/productcert/html/ssa-078892.html · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-25-575 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-08984 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-CAN-26571 · Nota
• https://twitter.com/CveFindCom/status/1942541657674596718 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-40737 · Nota de Segurança
• https://twitter.com/CVEnew/status/1942535942474174926 · Publicação no Twitter