PT-2025-36256 · Unknown · Networking Architecture

Guillaume André + 1 · Publicado 2025-09-05 · Atualizado 2026-02-08 · CVE-2025-9999

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.6

Alta

Vetor base

AV:A/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:L/SI:L/SA:N/AU:Y/R:U/RE:M/U:Green

Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)

Descrição Alguns elementos do payload das mensagens enviadas entre duas estações em uma arquitetura de rede não são devidamente verificados na estação receptora, potencialmente permitindo que um atacante execute comandos não autorizados na aplicação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-940

CWE-1288

Identificadores relacionados

CVE-2025-9999

Produtos afetados

Networking Architecture

Referências · 5

• https://twitter.com/CVEnew/status/1964008822634053657 · Publicação no Twitter
• https://twitter.com/transilienceai/status/2020339580814201032 · Publicação no Twitter
• https://twitter.com/transilienceai/status/2020339580059165177 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-9999 · Nota de Segurança
• https://pcvue.com/security/#SB2025-4 · Aviso do Fabricante