PT-2025-32148 · Unknown · Cl4/6Nx-J Plus+1

Masahiro Iida · Publicado 2025-08-06 · Atualizado 2025-08-09 · CVE-2025-22469

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas CL4/6NX Plus e CL4/6NX-J Plus (modelo do Japão) versões anteriores à 1.15.5-r1

Descrição Existe uma vulnerabilidade de injeção de comandos do SO que permite a execução de comandos arbitrários do SO no sistema com determinados privilégios de usuário não administrativo.

Recomendações Atualize para a versão do firmware 1.15.5-r1 ou posterior.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-22469

Produtos afetados

Cl4/6Nx Plus

Cl4/6Nx-J Plus

Referências · 8

• https://twitter.com/CVEnew/status/1953038135379546504 · Publicação no Twitter
• https://t.me/cveNotify/131050 · Publicação no Telegram
• https://twitter.com/SecAideInfo/status/1954124237884493920 · Publicação no Twitter
• https://sato-global.com/support_notices/240830 · Nota
• https://jvn.jp/en/jp/JVN16547726 · Nota
• https://t.me/CVEtracker/29325 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1953052912503943650 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-22469 · Nota de Segurança