PT-2025-30399 · Unknown · Etq Reliance

CVE-2025-34143 · Publicado 2025-07-22 · Atualizado 2025-07-22

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do ETQ Reliance anteriores à MP-4583

Descrição Um bypass de autenticação permite o login como o usuário interno privilegiado SYSTEM através da manipulação do campo username. A conta SYSTEM não requer senha, permitindo que atacantes com acesso de rede à página de login obtenham acesso com privilégios elevados. Uma vez autenticado, um atacante pode executar código remotamente modificando scripts Jython na aplicação.

Recomendações Atualize para a versão MP-4583 ou superior.

Correção

RCE

Improper Privilege Management

Authentication Bypass Using an Alternate Path or Channel

OS Command Injection

Enumeração de Fraquezas

CWE-269

CWE-288

CWE-78

Identificadores relacionados

CVE-2025-34143

Produtos afetados

Etq Reliance

Referências · 10

• https://etq.com/product-overview · Nota
• https://twitter.com/CVEnew/status/1947648602769174719 · Publicação no Twitter
• https://slcyber.io/assetnote-security-research-center/how-we-accidentally-discovered-a-remote-code-execution-vulnerability-in-etq-reliance · Nota
• https://t.me/CVEtracker/28376 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1947650652001251534 · Publicação no Twitter
• https://etq.com/blog/etq-reliance-security-update · Correção, Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-34143 · Nota de Segurança
• https://t.me/cvetracker/28376 · Publicação no Telegram
• https://twitter.com/infosec_au/status/1947566524749025427 · Publicação no Twitter
• https://vulncheck.com/advisories/etq-reliance-cg-authentication-bypass-via-trailing-space-rce · Nota