PT-2025-29540 · Protns · Actadur

CVE-2025-3621 · Publicado 2025-07-15 · Atualizado 2025-07-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas ActADUR versões 2.0.1.9 a 2.0.1.9

Descrição O produto de servidor local ActADUR, desenvolvido e mantido pela ProTNS, permite Inclusão Remota de Código em sistemas hospedeiros. A vulnerabilidade foi classificada como crítica e inclui problemas como neutralização inadequada de elementos especiais usados em um comando (Injeção de Comando), uso de credenciais embutidas no código, autenticação inadequada e vinculação a um endereço IP irrestrito.

Recomendações Atualize para a versão 2.0.2.0 ou superior.

Correção

Improper Authentication

Using Hardcoded Credentials

Command Injection

Enumeração de Fraquezas

CWE-1327

CWE-287

CWE-798

CWE-77

Identificadores relacionados

CVE-2025-3621

Produtos afetados

Actadur

Referências · 9

• https://twitter.com/CveFindCom/status/1945025540877951312 · Publicação no Twitter
• https://twitter.com/SecAideInfo/status/1945789971601731912 · Publicação no Twitter
• https://t.me/cvenotify/128966 · Publicação no Telegram
• https://protns.com/53 · Nota
• https://twitter.com/CVEnew/status/1945026519702634748 · Publicação no Twitter
• https://t.me/cvetracker/27846 · Publicação no Telegram
• https://twitter.com/cracbot/status/1946887862882079085 · Publicação no Twitter
• https://twitter.com/jmdevlabs/status/1950642956949499991 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-3621 · Nota de Segurança