PT-2025-38076 · Ilevia · Ilevia Eve X1/X5 Server

Gjoko Krstic · Publicado 2025-09-16 · Atualizado 2026-05-26 · CVE-2025-34186

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Ilevia EVE X1/X5 Server anteriores a 4.7.18.0.eden

Descrição O mecanismo de autenticação do Ilevia EVE X1/X5 Server possui uma falha na qual entrada não sanitizada é passada para uma chamada system() durante a autenticação. Isso permite que atacantes injetem caracteres especiais e manipulem a análise de comandos. Como o binário interpreta códigos de saída diferentes de zero como autenticação bem-sucedida, atacantes remotos podem contornar a autenticação e obter acesso total ao sistema.

Recomendações Atualize o Ilevia EVE X1/X5 Server para a versão 4.7.18.0.eden ou posterior. Como solução temporária, restrinja o acesso ao módulo de autenticação para minimizar o risco de exploração.

Exploit

Correção

OS Command Injection

Improper Authentication

Enumeração de Fraquezas

CWE-78

CWE-287

Identificadores relacionados

CVE-2025-34186

Produtos afetados

Ilevia Eve X1/X5 Server

Referências · 12

• 🔥 https://packetstorm.news/files/id/208871 · Exploit
• 🔥 https://zeroscience.mk/en/vulnerabilities/ZSL-2025-5958.php · Exploit
• https://osv.dev/vulnerability/CVE-2025-34186 · Aviso do Fabricante
• https://t.me/cveNotify/164693 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1968190775100916113 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1968093718361100303 · Publicação no Twitter
• https://t.me/CVEtracker/32682 · Publicação no Telegram
• https://t.me/cveNotify/136297 · Publicação no Telegram
• https://vulncheck.com/advisories/ilevia-eve-x1-x5-server-auth-bypass · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-34186 · Nota de Segurança
• https://ilevia.com · Nota
• https://twitter.com/offseq/status/1968125491413467262 · Publicação no Twitter