PT-2025-32365 · Xerox · Xerox Freeflow Core

Jimi Sebree · Publicado 2025-08-08 · Atualizado 2025-08-29 · CVE-2025-8356

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Xerox FreeFlow Core versão 8.0.4

Descrição Existe uma vulnerabilidade de path traversal no Xerox FreeFlow Core versão 8.0.4, potencialmente permitindo que um atacante acesse arquivos não autorizados no servidor. A exploração bem-sucedida desta falha pode levar à Execução Remota de Código (RCE), permitindo que o atacante execute comandos arbitrários no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Path traversal

Code Injection

Enumeração de Fraquezas

CWE-22

CWE-94

Identificadores relacionados

BDU:2025-13432

CVE-2025-8356

Produtos afetados

Xerox Freeflow Core

Referências · 38

• 🔥 https://horizon3.ai/attack-research/attack-blogs/from-support-ticket-to-zero-day · Exploit
• https://twitter.com/Cloudforce_One/status/1955717958040478147 · Publicação no Twitter
• https://twitter.com/Horizon3ai/status/1956448769605869747 · Publicação no Twitter
• https://securitydocs.business.xerox.com/wp-content/uploads/2025/08/Xerox-Security-Bulletin-025-013-for-Freeflow-Core-8.0.5.pdf · Aviso do Fabricante
• https://twitter.com/Horizon3Attack/status/1955627015521865742 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1954890749452878122 · Publicação no Twitter
• https://t.me/purp_sec/1030 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-13432 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-8356 · Aviso do Fabricante
• https://reddit.com/r/pwnhub/comments/1mp9xg8/zoom_and_xerox_tackle_major_security_flaws · Publicação no Reddit
• https://twitter.com/wvipersg/status/1954858789020008797 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1954915896666861951 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1953848307958140979 · Publicação no Twitter
• https://twitter.com/SecAideInfo/status/1954849634620502306 · Publicação no Twitter
• https://t.me/pentestingnews/66094 · Publicação no Telegram