PT-2025-38109 · Omron Social Solutions Co. · Ups Management Application

CVE-2025-9818 · Publicado 2025-09-17 · Atualizado 2025-09-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OMRON SOCIAL SOLUTIONS Co., Ltd. Aplicativo de gerenciamento de UPS (versões afetadas não especificadas)

Descrição O aplicativo de gerenciamento de Sistema de Alimentação Ininterrupta (UPS) é suscetível a uma falha na qual os caminhos dos arquivos executáveis para serviços do Windows não estão devidamente delimitados por aspas. Isso pode levar à execução potencial de arquivos não autorizados com privilégios de serviço se o caminho da pasta de instalação contiver espaços. Este problema está relacionado ao CWE-428.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2025-9818

Produtos afetados

Ups Management Application

Referências · 6

• https://twitter.com/CVEnew/status/1968190744952193035 · Publicação no Twitter
• https://omron.com/jp/ja/inquiry/vulnerability_information/OMSR-2025-005_ja.pdf · Nota
• https://omron.com/global/en/inquiry/vulnerability_information/OMSR-2025-005_en.pdf · Nota
• https://twitter.com/VulmonFeeds/status/1968252431487152551 · Publicação no Twitter
• https://t.me/CVEtracker/32719 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-9818 · Nota de Segurança