PT-2025-38072 · Unknown · Tduckcloud

Theresasu1 · Publicado 2025-09-16 · Atualizado 2025-09-20 · CVE-2025-57631

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas TDuckCloud versão 5.1

Descrição Existe uma vulnerabilidade de Injeção de SQL no TDuckCloud versão 5.1, permitindo que um atacante remoto execute código arbitrário por meio do módulo de upload de arquivos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-57631

Produtos afetados

Tduckcloud

Referências · 8

• 🔥 https://github.com/TDuckCloud/tduck-platform/issues/31 · Exploit
• 🔥 https://gist.github.com/Theresasu1/b1b57b3763a286d9491541180c99368b · Exploit
• https://github.com/TDuckCloud/tduck-platform · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-57631 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-57631 · Aviso do Fabricante
• http://tduck-platform.com · Nota
• https://twitter.com/CVEnew/status/1969291997933424654 · Publicação no Twitter
• https://t.me/CVEtracker/32686 · Publicação no Telegram