PT-2025-34975 · Ss1+1 · Ss1+1

Denis Faiustov + 2 · Publicado 2025-08-28 · Atualizado 2025-08-28 · CVE-2025-53970

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do SS1 16.0.0.10 e anteriores Versões do SS1 Media 16.0.0a e anteriores

Descrição As versões do SS1 16.0.0.10 e anteriores (versão Media 16.0.0a e anteriores) permitem que um atacante remoto não autenticado faça upload de arquivos arbitrários e execute comandos do sistema operacional com privilégios de SYSTEM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-53970

Produtos afetados

Ss1

Ss1 Media

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-53970 · Nota de Segurança
• https://dos-osaka.co.jp/news/2025/08/250827.html · Nota
• https://jvn.jp/en/jp/JVN99577552 · Nota
• https://twitter.com/VulmonFeeds/status/1961011213476720994 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1960987662443274378 · Publicação no Twitter