PT-2025-34943 · Anyshare · Anyshare

Pokersec · Publicado 2025-08-27 · Atualizado 2025-08-28 · CVE-2025-34160

Positive Technologies (AI Summary) · Pt

CVSS v4.0

10

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas: AnyShare (versões afetadas não especificadas)

Descrição: O AnyShare contém uma vulnerabilidade crítica de execução remota de código não autenticada na API ServiceAgent exposta na porta 10250. O endpoint /api/ServiceAgent/start service aceita entrada do usuário via requisições POST e não sanitiza adequadamente payloads semelhantes a comandos. Um atacante pode injetar sintaxe de shell que é interpretada pelo backend, permitindo a execução arbitrária de comandos.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-34160

Produtos afetados

Anyshare

Referências · 10

• 🔥 https://cn-sec.com/archives/4320091.html · Exploit
• https://stack.chaitin.com/vuldb/detail/b4640952-9be9-4bfa-9d7f-a0be72b35e18 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-34160 · Nota de Segurança
• https://aishutech.com/en/anyshare-family7 · Correção
• https://aishu.cn/cn · Nota
• https://twitter.com/CVEnew/status/1960822221275808084 · Publicação no Twitter
• https://twitter.com/offseq/status/1960900397523947713 · Publicação no Twitter
• https://twitter.com/UjlakiMarci/status/1960971554461794340 · Publicação no Twitter
• https://t.me/CVEtracker/31082 · Publicação no Telegram
• https://vulncheck.com/advisories/anyshare-serviceagent-api-unauthenticated-rce · Nota