PT-2025-29445 · Avid+1 · System Director Appliance+3

Cert-Bund + 1 · Publicado 2025-07-14 · Atualizado 2025-07-14 · CVE-2024-26293

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Avid NEXIS série E anteriores a 2025.5.1 Versões do Avid NEXIS série F anteriores a 2025.5.1 Versões do Avid NEXIS PRO+ anteriores a 2025.5.1 Versões do System Director Appliance (SDA+) anteriores a 2025.5.1

Descrição: O Avid Nexis Agent utiliza uma versão vulnerável do gSOAP. Uma vulnerabilidade no gSOAP v2.8 permite um Path Traversal não autenticado.

Recomendações: Atualize o Avid NEXIS série E para a versão 2025.5.1 ou posterior. Atualize o Avid NEXIS série F para a versão 2025.5.1 ou posterior. Atualize o Avid NEXIS PRO+ para a versão 2025.5.1 ou posterior. Atualize o System Director Appliance (SDA+) para a versão 2025.5.1 ou posterior.

Correção

Enumeração de Fraquezas

CWE-1395

Identificadores relacionados

CVE-2024-26293

Produtos afetados

Avid Nexis E-Series

Avid Nexis Pro+

System Director Appliance

Gsoap

Referências · 8

• https://genivia.com/changelog.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-26293 · Nota de Segurança
• https://twitter.com/CVEnew/status/1944695887004864766 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1944693473283572154 · Publicação no Twitter
• https://t.me/cvenotify/128823 · Publicação no Telegram
• https://resources.avid.com/SupportFiles/attach/AvidNEXIS/AvidNEXIS_2025_5_1_ReadMe.pdf · Aviso do Fabricante
• https://t.me/cvetracker/27758 · Publicação no Telegram
• https://raeph123.github.io/BlogPosts/Avid_Nexis/Advisory_Avid_Nexus_Agent_Multiple_Vulnerabilities_en.html · Nota