PT-2025-31952 · Unknown · Twisted Web

Justinsecure · Publicado 2025-08-05 · Atualizado 2025-08-06 · CVE-2025-50688

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas TwistedWeb versão 14.0.0

Descrição Existe uma vulnerabilidade de injeção de comando no TwistedWeb devido à sanitização inadequada de entrada na funcionalidade de upload de arquivos. Um atacante pode explorar isso enviando uma solicitação HTTP PUT especialmente elaborada para fazer upload de um arquivo malicioso, como um script de reverse shell. Uma vez carregado, o atacante pode acionar a execução de comandos arbitrários no sistema alvo, potencialmente levando à execução remota de código e escalonamento de privilégios, dependendo dos privilégios do processo do servidor web. O ataque pode ser conduzido remotamente.

Recomendações Atualize o TwistedWeb para uma versão mais recente que contenha uma correção para este problema. Como solução temporária, restrinja a funcionalidade de upload de arquivos apenas a usuários confiáveis.

Exploit

Correção

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2025-50688

Produtos afetados

Twisted Web

Referências · 7

• 🔥 https://medium.com/@Justinsecure/chained-rce-on-twistedweb-14-0-0-via-command-injection-and-unauthenticated-put-1aa657995b4e · Exploit
• https://twitter.com/CVEnew/status/1952791053741793565 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-50688 · Nota de Segurança
• https://twisted.org/documents/14.0.0/index.html · Nota
• https://osv.dev/vulnerability/CVE-2025-50688 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1952889085745356820 · Publicação no Twitter
• https://t.me/CVEtracker/29224 · Publicação no Telegram