PT-2025-33886 · Unknown · Neurobin Shc

S0L42 · Publicado 2025-08-19 · Atualizado 2025-09-12 · CVE-2025-9176

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: neurobin shc versões até 4.0.3

Descrição: Uma falha de segurança foi descoberta no neurobin shc até a versão 4.0.3. A função make dentro do arquivo src/shc.c do componente Manipulador de Variáveis de Ambiente é afetada. A manipulação desta função resulta em injeção de comandos do sistema operacional. O ataque só é possível com acesso local. O exploit foi disponibilizado publicamente e pode ser explorado.

Recomendações: Para versões até 4.0.3, considere desabilitar ou restringir o uso da função make dentro do componente Manipulador de Variáveis de Ambiente como uma solução temporária até que um patch esteja disponível.

Exploit

Correção

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2025-9176

Produtos afetados

Neurobin Shc

Referências · 11

• 🔥 https://magnificent-dill-351.notion.site/Command-Execution-of-env-in-shc-4-0-3-249c693918ed80c997f4e9420f945d01 · Exploit
• https://twitter.com/CVEnew/status/1957972522357416399 · Publicação no Twitter
• https://vuldb.com/?id.320557 · Nota
• https://vuldb.com/?submit.630744 · Nota
• https://t.me/cveNotify/135240 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-9176 · Aviso do Fabricante
• https://vuldb.com/?ctiid.320557 · Nota
• https://t.me/CVEtracker/30419 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1957987237309620302 · Publicação no Twitter
• https://t.me/cveNotify/132848 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-9176 · Nota de Segurança