PT-2025-31265 · National Instruments · Ni Labview

CVE-2025-7361 · Publicado 2025-07-29 · Atualizado 2025-07-29

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Versões do NI LabVIEW 2025 Q1 e anteriores (32 bits)

Descrição Existe uma vulnerabilidade de injeção de código no NI LabVIEW devido a uma verificação de inicialização imprópria, podendo levar à execução arbitrária de código. A exploração requer que um usuário abra um VI especialmente elaborado utilizando um nó CIN. As versões de 64 bits do LabVIEW não são afetadas, pois não suportam nós CIN.

Recomendações Atualize para uma versão do NI LabVIEW posterior à 2025 Q1 (32 bits).

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2025-7361

Produtos afetados

Ni Labview

Referências · 6

• https://t.me/cveNotify/130193 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1950311125020791270 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1950310627311775785 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-7361 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-7361 · Aviso do Fabricante
• https://ni.com/en/support/security/available-critical-and-security-updates-for-ni-software/code-injection-vulnerability-in-ni-labview-using-cin-nodes.html · Aviso do Fabricante