PT-2025-31581 · Rsa · Rsa Archer

Horooq-Hummdi + 1 · Publicado 2025-07-30 · Atualizado 2026-01-12 · CVE-2025-50572

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas RSA Archer versão 6.11.00204.10014

Descrição Foi identificada uma vulnerabilidade que permite que atacantes executem código arbitrário por meio de entradas do sistema manipuladas. Essas entradas são exportadas para um arquivo CSV, e a execução ocorre após um usuário abrir o arquivo com aplicativos compatíveis.

Recomendações Certifique-se de que os arquivos CSV exportados do RSA Archer não sejam abertos com aplicativos que executam automaticamente comandos ou scripts.

Correção

RCE

Enumeração de Fraquezas

CWE-1236

Identificadores relacionados

BDU:2026-02084

CVE-2025-50572

Produtos afetados

Rsa Archer

Referências · 11

• https://t.me/CVEtracker/28896 · Publicação no Telegram
• https://github.com/shorooq-hummdi/Archer-csv-injection-command-exec/blob/main/README.md · Nota
• https://t.me/cveNotify/148393 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-50572 · Nota de Segurança
• http://archer.com · Nota
• https://archerirm.community/s/blogs/formula-injection-into-csv-files-vulnerability-in-rsa-archer-6-1-x-and-higher-MCOCQFO3WCQBCCHMKNC74JGSFWQY · Nota
• http://rsa.com · Nota
• https://t.me/cveNotify/130792 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1951003201706311713 · Publicação no Twitter
• https://rsa.com/company · Nota
• https://bdu.fstec.ru/vul/2026-02084 · Nota de Segurança