PT-2025-34294 · Apache · Hdfs

Adam Bertrand + 1 · Publicado 2025-08-12 · Atualizado 2025-08-22 · CVE-2025-54460

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:P

Nome do Software Vulnerável e Versões Afetadas: (versões afetadas não especificadas)

Descrição: A vulnerabilidade poderia permitir que um atacante autenticado com privilégios para criar ou acessar alvos de publicação do tipo Arquivo de Texto ou HDFS faça upload e persista arquivos que poderiam potencialmente ser executados.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BDU:2026-00074

CVE-2025-54460

Produtos afetados

Hdfs

Referências · 6

• https://twitter.com/VulmonFeeds/status/1958714232859414785 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-00074 · Nota de Segurança
• https://twitter.com/CVEnew/status/1958659356414943439 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-54460 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-25-224-04 · Nota
• https://aveva.com/content/dam/aveva/documents/support/cyber-security-updates/SecurityBulletin_AVEVA-2025-004.pdf · Nota