PT-2025-29550 · Unknown · Libspp.Dll+1

Tulpa Security · Publicado 2025-07-15 · Atualizado 2025-07-15 · CVE-2025-34108

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Disk Pulse Enterprise versão 9.0.34

Descrição Existe um estouro de buffer baseado em pilha na funcionalidade de login. Um atacante pode enviar uma requisição HTTP POST especialmente criada para o endpoint /login com um parâmetro username excessivamente longo, causando um estouro de buffer no componente libspp.dll. A exploração bem-sucedida permite a execução arbitrária de código com privilégios de SYSTEM.

Recomendações Disk Pulse Enterprise versão 9.0.34: Como medida temporária, considere restringir o tamanho do parâmetro username no endpoint /login para evitar entradas excessivamente longas.

Exploit

Correção

Stack Overflow

RCE

Enumeração de Fraquezas

CWE-121

CWE-20

Identificadores relacionados

CVE-2025-34108

Produtos afetados

Diskpulse Enterprise

Libspp.Dll

Referências · 8

• 🔥 https://exploit-db.com/exploits/40452 · Exploit
• 🔥 https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/windows/http/disk_pulse_enterprise_bof.rb · Exploit
• 🔥 https://vulners.com/metasploit/MSF:EXPLOIT-WINDOWS-HTTP-DISK_PULSE_ENTERPRISE_BOF- · Exploit
• https://vulncheck.com/advisories/disk-pulse-enterprise-login-stack-buffer-overflow · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-34108 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1945138776604369072 · Publicação no Twitter
• https://advisories.checkpoint.com/defense/advisories/public/2017/cpai-2017-0006.html · Nota
• https://twitter.com/CVEnew/status/1945118961345188050 · Publicação no Twitter