PT-2025-36738 · Teccom · Teccom Connect+1

Kyle Griffin · Publicado 2025-09-09 · Atualizado 2025-09-09 · CVE-2025-10183

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: TecCom TecConnect versão 4.1

Descrição: O webservice OpenMessaging no TecCom TecConnect versão 4.1 contém uma injeção cega de Entidade Externa XML (XXE). Isso permite que um atacante não autenticado exfiltre arquivos arbitrários para um servidor controlado pelo atacante. O TecConnect 4.1 chegou ao fim de sua vida útil em dezembro de 2023.

Recomendações: Atualize para o TecCom Connect 5.

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2025-10183

Produtos afetados

Teccom Connect

Tecconnect

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-10183 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1965432338432643286 · Publicação no Twitter
• https://t.me/CVEtracker/32085 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1965434503905878059 · Publicação no Twitter
• https://blog.blacklanternsecurity.com/p/teccom-tecconnect-41-xml-external · Nota