PT-2025-3836 · Unknown · Campcodes Computer Laboratory Management System

John Correche · Publicado 2025-01-09 · Atualizado 2025-08-18 · CVE-2025-0341

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas CampCodes Computer Laboratory Management System versão 1.0

Descrição Uma vulnerabilidade crítica foi encontrada no sistema, afetando alguma funcionalidade desconhecida do arquivo /class/edit/edit. A manipulação do argumento e photo resulta em upload irrestrito. O ataque pode ser executado remotamente.

Recomendações Para a versão 1.0, considere desabilitar o arquivo /class/edit/edit ou restringir o acesso a ele até que um patch esteja disponível. Evite utilizar o argumento e photo no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-0341

Produtos afetados

Campcodes Computer Laboratory Management System

Referências · 13

• 🔥 https://github.com/shaturo1337/POCs/blob/main/Remote%20Code%20Execution%20via%20Arbitrary%20File%20Upload%20in%20Computer%20Laboratory%20Management%20System.md · Exploit
• https://reddit.com/r/CyberDudeBivash/comments/1mtntya/daily_cve_roundup_august_18_2025_by · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2025-0341 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1897029214676963725 · Publicação no Twitter
• https://vuldb.com/?submit.476884 · Nota
• https://t.me/cvedetector/14801 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1877338574258860288 · Publicação no Twitter
• https://vuldb.com/?id.290828 · Nota
• https://twitter.com/CVEnew/status/1877274677984506106 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0341 · Nota de Segurança
• https://vuldb.com/?ctiid.290828 · Nota
• https://campcodes.com · Nota
• https://reddit.com/r/CyberDudeBivash/comments/1mtpeic/unrestricted_file_upload_webshellrce_a_technical · Publicação no Reddit