PT-2025-29718 · Adm · Adm
Engin Aydoğan
·
Publicado
2025-07-16
·
Atualizado
2025-07-18
·
CVE-2025-7699
CVSS v4.0
7.1
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do ADM de 4.1.0 a 4.3.3.RH61
Versão do ADM 5.0.0.RIN1 e anteriores
Descrição
Existe uma vulnerabilidade de controle de acesso inadequado no EZ Sync Manager do ADM. Usuários autenticados podem copiar arquivos arbitrários do sistema de arquivos do servidor para sua pasta EZSync devido à falta de verificações de autorização no parâmetro de arquivo da requisição HTTP. Isso permite que atacantes acessem arquivos fora de seu escopo autorizado, potencialmente levando à exposição não autorizada de dados sensíveis, desde que o arquivo tenha permissões de leitura para outros usuários no sistema operacional subjacente.
Recomendações
Versões do ADM anteriores a 4.1.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Versões do ADM de 4.1.0 a 4.3.3.RH61: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Versão do ADM 5.0.0.RIN1 e anteriores: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Adm