PT-2025-30251 · Helmholz+1 · Rex100+2

F. Bruckmoser + 9 · Publicado 2025-07-21 · Atualizado 2025-07-21 · CVE-2025-41675

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pode ser determinado. (versões afetadas não especificadas)

Descrição Um atacante remoto com privilégios elevados pode executar comandos arbitrários do sistema via requisições GET no script de comunicação do servidor em nuvem devido à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-41675

Produtos afetados

Rex100

Mbnet.Mini

Mbnet.Mini Firmware

Referências · 6

• https://t.me/cvenotify/129666 · Publicação no Telegram
• http://seclists.org/fulldisclosure/2025/Jul/38 · Nota
• https://twitter.com/CVEnew/status/1947232874001756474 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-41675 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-41675 · Nota de Segurança
• https://certvde.com/de/advisories/VDE-2025-058 · Aviso do Fabricante