PT-2025-32345 · Unknown · Powered Blue 870

Yusuke Sakai · Publicado 2025-08-08 · Atualizado 2025-08-10 · CVE-2025-54958

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Powered BLUE 870 versões 0.20130927 e anteriores

Descrição As versões 0.20130927 e anteriores do Powered BLUE 870 contêm uma falha de injeção de comando no sistema operacional. A exploração bem-sucedida dessa falha pode permitir a execução de comandos arbitrários do sistema operacional no produto afetado.

Recomendações Atualize para uma versão do Powered BLUE 870 posterior à 0.20130927.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-54958

Produtos afetados

Powered Blue 870

Referências · 8

• https://jvn.jp/en/jp/JVN39636188 · Nota
• https://t.me/cveNotify/131379 · Publicação no Telegram
• https://twitter.com/f8sbrightermind/status/1953710515550605723 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-54958 · Nota de Segurança
• https://mubit.co.jp/sub/products/blue/pb-base-cloud-890.html · Nota
• https://t.me/CVEtracker/29496 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1953689817394340347 · Publicação no Twitter
• https://twitter.com/SecAideInfo/status/1954486712337318342 · Publicação no Twitter