PT-2025-30665 · Smg · Smg Software Information Portal

Ersin Erenler · Publicado 2025-07-24 · Atualizado 2026-06-05 · CVE-2025-5243

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SMG Software Information Portal versões anteriores a 13.06.2025

Descrição O software contém uma vulnerabilidade de upload de arquivos sem restrições e neutralização inadequada de elementos especiais utilizados em comandos do sistema operacional, potencialmente levando à injeção de código e à capacidade de fazer upload de um web shell para um servidor web, resultando em inclusão de código.

Recomendações Atualize o SMG Software Information Portal para a versão 13.06.2025 ou posterior.

Correção

Unrestricted File Upload

OS Command Injection

Enumeração de Fraquezas

CWE-434

CWE-78

Identificadores relacionados

CVE-2025-5243

Produtos afetados

Smg Software Information Portal

Referências · 8

• https://twitter.com/SecAideInfo/status/1949413418458628601 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-5243 · Nota de Segurança
• https://twitter.com/CVEnew/status/1948374361221562556 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1948370187356414278 · Publicação no Twitter
• https://usom.gov.tr/bildirim/tr-25-0174 · Nota
• https://twitter.com/cracbot/status/1950149357858410649 · Publicação no Twitter
• https://t.me/cveNotify/166202 · Publicação no Telegram
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0174 · Nota