PT-2025-29437 · Avid · Avid Nexis E-Series+2

Cert-Bund + 1 · Publicado 2025-07-14 · Atualizado 2025-07-14 · CVE-2024-26292

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Avid NEXIS série E anteriores a 2025.5.1 Versões do Avid NEXIS série F anteriores a 2025.5.1 Versões do Avid NEXIS PRO+ anteriores a 2025.5.1 Versões do System Director Appliance (SDA+) anteriores a 2025.5.1

Descrição: O aplicativo está vulnerável a uma Exclusão Arbitrária de Arquivos por Usuário Autenticado. Como o aplicativo opera com privilégios elevados (root/NT AUTHORITY SYSTEM) por padrão, atacantes podem explorar essa falha para excluir arquivos críticos.

Recomendações: Avid NEXIS série E: Atualize para a versão 2025.5.1 ou superior. Avid NEXIS série F: Atualize para a versão 2025.5.1 ou superior. Avid NEXIS PRO+: Atualize para a versão 2025.5.1 ou superior. System Director Appliance (SDA+): Atualize para a versão 2025.5.1 ou superior.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-26292

Produtos afetados

Avid Nexis E-Series

Avid Nexis Pro+

System Director Appliance

Referências · 8

• https://t.me/cvenotify/128822 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1944678364196856045 · Publicação no Twitter
• https://t.me/cvetracker/27751 · Publicação no Telegram
• https://t.me/cvenotify/128816 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-26292 · Nota de Segurança
• https://resources.avid.com/SupportFiles/attach/AvidNEXIS/AvidNEXIS_2025_5_1_ReadMe.pdf · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1944682066202817005 · Publicação no Twitter
• https://raeph123.github.io/BlogPosts/Avid_Nexis/Advisory_Avid_Nexus_Agent_Multiple_Vulnerabilities_en.html · Nota