PT-2025-31159 · Apache · Apache Perl

Jim Becher · Publicado 2025-07-28 · Atualizado 2025-10-09 · CVE-2025-54769

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apache PERL (versões afetadas não especificadas)

Descrição Um usuário autenticado com permissão apenas de leitura pode fazer upload de um arquivo e realizar um atravessamento de diretório para colocar o arquivo enviado em um local de sua escolha. Isso pode ser usado para substituir módulos PERL existentes dentro da aplicação, potencialmente levando à execução remota de código (RCE) por um invasor.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

CWE-648

CWE-24

Identificadores relacionados

CVE-2025-54769

Produtos afetados

Apache Perl

Referências · 15

• 🔥 https://exploit-db.com/exploits/52391 · Exploit
• 🔥 https://korelogic.com/Resources/Advisories/KL-001-2025-016.txt · Exploit
• https://twitter.com/CVEnew/status/1949979374184251743 · Publicação no Twitter
• https://twitter.com/byte_reaper/status/1950585113835639245 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1950036514370380106 · Publicação no Twitter
• https://twitter.com/SecAideInfo/status/1950863299911754089 · Publicação no Twitter
• https://t.me/CVEtracker/28625 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-54769 · Aviso do Fabricante
• https://t.me/cveNotify/130089 · Publicação no Telegram
• https://lpar2rrd.com/note800.php · Nota
• http://seclists.org/fulldisclosure/2025/Jul/19 · Nota
• https://twitter.com/jmdevlabs/status/1955517231615373466 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-54769 · Nota de Segurança
• https://twitter.com/cracbot/status/1951961279540654170 · Publicação no Twitter
• https://t.me/cveNotify/138023 · Publicação no Telegram