PT-2025-38528 · Four Faith · Four-Faith Water Conservancy Informatization Platform

Abc_123456 · Publicado 2025-09-19 · Atualizado 2025-09-19 · CVE-2025-10709

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Four-Faith Water Conservancy Informatization Platform versão 1.0

Descrição Existe uma vulnerabilidade de path traversal devido à manipulação do argumento fileName. Este problema afeta alguma funcionalidade desconhecida dentro dos arquivos /history/historyDownload.do, /otheruserLogin.do e /getfile. A vulnerabilidade pode ser explorada remotamente. O exploit está publicamente disponível. O fabricante foi contatado sobre esta divulgação, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-10709

Produtos afetados

Four-Faith Water Conservancy Informatization Platform

Referências · 11

• 🔥 https://github.com/Cstarplus/CVE/issues/5 · Exploit
• https://t.me/cveNotify/135925 · Publicação no Telegram
• https://vuldb.com/?ctiid.324997 · Nota
• https://vuldb.com/?id.324997 · Nota
• https://twitter.com/VulmonFeeds/status/1969020473674506418 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-10709 · Nota de Segurança
• https://t.me/CVEtracker/32931 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-10709 · Aviso do Fabricante
• https://t.me/cveNotify/135937 · Publicação no Telegram
• https://vuldb.com/?submit.644874 · Nota
• https://twitter.com/CVEnew/status/1969110901442953543 · Publicação no Twitter