PT-2025-35183 · Ai3 · Qbicrmgateway

Huding · Publicado 2025-08-29 · Atualizado 2025-09-03 · CVE-2025-9639

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas QbiCRMGateway (versões afetadas não especificadas)

Descrição O QbiCRMGateway, desenvolvido pela Ai3, está suscetível a uma vulnerabilidade de leitura arbitrária de arquivos. Atacantes remotos não autenticados podem explorar uma transposição de caminho relativo para baixar arquivos arbitrários do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

CVE-2025-9639

Produtos afetados

Qbicrmgateway

Referências · 7

• https://t.me/CVEtracker/31216 · Publicação no Telegram
• https://twcert.org.tw/en/cp-139-10365-bf667-2.html · Nota
• https://twitter.com/offseq/status/1961353363657764998 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1961282384248410303 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-9639 · Nota de Segurança
• https://twcert.org.tw/tw/cp-132-10364-6ac24-1.html · Nota
• https://twitter.com/cracbot/status/1963195336211505513 · Publicação no Twitter