PT-2025-33838 · Fortra · Fortra Filecatalyst

CVE-2025-8450 · Publicado 2025-08-19 · Atualizado 2025-08-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Fortra FileCatalyst (versões afetadas não especificadas)

Descrição: Existe um problema de controle de acesso inadequado no componente Workflow do Fortra FileCatalyst. Isso permite que usuários não autenticados carreguem arquivos arbitrários por meio da página de formulários de pedido.

Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authentication

Unrestricted File Upload

Enumeração de Fraquezas

CWE-306

CWE-434

Identificadores relacionados

CVE-2025-8450

Produtos afetados

Fortra Filecatalyst

Referências · 8

• https://twitter.com/cracbot/status/1959571450027024736 · Publicação no Twitter
• https://cve.org/cverecord?id=CVE-2025-8450 · Nota de Segurança
• https://t.me/CVEtracker/30375 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1957882297912279294 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8450 · Nota de Segurança
• https://twitter.com/CVEnew/status/1957870450308153473 · Publicação no Twitter
• https://fortra.com/security/advisories/product-security/fi-2025-010 · Nota
• https://t.me/cveNotify/133970 · Publicação no Telegram