PT-2025-28503 · Canonical · Juju

Tlm · Publicado 2025-07-08 · Atualizado 2026-01-08 · CVE-2025-0928

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Juju anteriores a 3.6.8 Versões do Juju anteriores a 2.9.52

Descrição: A vulnerabilidade permite que qualquer usuário autenticado do controlador carregue binários de agente arbitrários em qualquer modelo ou no próprio controlador, sem verificar a associação ao modelo ou exigir permissões explícitas. Isso possibilita a distribuição de binários envenenados para máquinas novas ou atualizadas, potencialmente resultando em execução remota de código.

Recomendações: Para versões anteriores a 3.6.8, atualize para a versão 3.6.8 ou superior. Para versões anteriores a 2.9.52, atualize para a versão 2.9.52 ou superior.

Exploit

Correção

RCE

Improper Authorization

Unrestricted File Upload

Enumeração de Fraquezas

CWE-285

CWE-434

Identificadores relacionados

CVE-2025-0928

GHSA-4VC8-WVHW-M5GV

GO-2025-3805

OPENSUSE-SU-2025:15405-1

Produtos afetados

Juju

Referências · 70

• 🔥 https://github.com/juju/juju/security/advisories/GHSA-4vc8-wvhw-m5gv · Exploit
• https://github.com/juju/juju/commit/22cdcf6b54c2f371822e1c203d4f341be6c9589e · Nota
• https://github.com/juju/juju · Nota
• https://github.com/juju/juju/commit/311e374cb8d2431032c51fb3fb5c4b0aaaa7196c · Nota
• https://github.com/juju/juju/commit/b4176e6e45c2c3c817ab60b39e2d52f9a11a5ddf · Nota
• https://github.com/juju/juju/commit/4034aa13c7cf5a37427fcd032925d5d21955b096 · Nota
• https://t.me/cveNotify/148061 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2025-3227 · Nota
• https://suse.com/security/cve/CVE-2025-54059 · Nota
• https://suse.com/security/cve/CVE-2025-53547 · Nota
• https://suse.com/security/cve/CVE-2025-53634 · Nota
• https://suse.com/security/cve/CVE-2025-5981 · Nota
• https://osv.dev/vulnerability/CVE-2025-0928 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-4656 · Nota
• https://suse.com/security/cve/CVE-2025-6227 · Nota