PT-2025-30888 · Gardyn · Gardyn

Mselbrede · Publicado 2025-07-25 · Atualizado 2026-02-25 · CVE-2025-29628

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Gardyn versão 4

Descrição Uma falha no Gardyn 4 permite que um atacante remoto obtenha informações sensíveis e execute código arbitrário por meio de uma requisição.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Command Injection

Information Disclosure

Enumeração de Fraquezas

CWE-77

CWE-200

CWE-924

Identificadores relacionados

CVE-2025-29628

Produtos afetados

Gardyn

Referências · 10

• 🔥 https://github.com/mselbrede/gardyn/blob/main/CVE-2025-29628_CVE-2025-29631.md · Exploit
• https://twitter.com/cracbot/status/1950511767517618286 · Publicação no Twitter
• https://mygardyn.com/blog/security-update · Nota
• https://t.me/cveNotify/153255 · Publicação no Telegram
• http://gardyn.com · Nota
• https://twitter.com/CVEnew/status/1948794749852541203 · Publicação no Twitter
• https://t.me/cveNotify/153121 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-29628 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-26-055-03 · Nota
• https://t.me/cveNotify/153258 · Publicação no Telegram