PT-2025-34180 · Cdata · Pi Server

Adhkr · Publicado 2025-08-20 · Atualizado 2026-01-27 · CVE-2025-9273

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas CData API Server (versões afetadas não especificadas)

Descrição As instalações do CData API Server estão suscetíveis à divulgação de informações. Atacantes remotos com autenticação podem explorar esse problema. A falha reside na configuração das conexões MySQL, onde o produto permite que o servidor MySQL solicite arquivos locais do cliente MySQL. Isso pode levar à divulgação de informações sensíveis no contexto de NETWORK SERVICE.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2025-9273

ZDI-25-852

Produtos afetados

Pi Server

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-9273 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-25-852 · Nota de Segurança, Aviso do Fabricante
• https://t.me/CVEtracker/31515 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1962976550015356933 · Publicação no Twitter
• https://t.me/cveNotify/149994 · Publicação no Telegram