PT-2025-33502 · Msoft · Msoft Mflash

Marsel Shagiev · Publicado 2025-08-15 · Atualizado 2025-08-16 · CVE-2025-9060

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: MSoft MFlash versão 8.0

Descrição: Uma vulnerabilidade foi identificada no MSoft MFlash que permite a execução de código arbitrário no servidor. O problema ocorre na funcionalidade de configuração de integração, disponível apenas para administradores. A vulnerabilidade está relacionada à validação insuficiente de parâmetros durante a configuração de componentes de segurança.

Recomendações: Aplique o MSoft MFlash 8.2-653 hotfix 11.06.2025 ou versões superiores.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2025-9060

Produtos afetados

Msoft Mflash

Referências · 6

• https://github.com/klsecservices/Advisories/blob/master/K-MSoft-2025-002.md · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-9060 · Nota de Segurança
• https://twitter.com/offseq/status/1956528988865671227 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1956654815037259944 · Publicação no Twitter
• https://t.me/CVEtracker/30150 · Publicação no Telegram
• https://twitter.com/fernandokarl/status/1956436221015589099 · Publicação no Twitter