PT-2025-38667 · Unknown · Cosmodiumcs Onlyrat

Unhingedazrael · Publicado 2025-09-21 · Atualizado 2025-09-24 · CVE-2025-10767

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.5

Média

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas CosmodiumCS OnlyRAT versões anteriores à 3.3

Descrição Existe uma vulnerabilidade no CosmodiumCS OnlyRAT. A função connect/remote upload/remote download dentro do arquivo main.py do componente Configuration File Handler é afetada. A manipulação do argumento configuration["PASSWORD"] pode levar à injeção de comandos do sistema operacional. O ataque requer acesso local e é considerado difícil de explorar. O exploit está disponível publicamente. O fornecedor foi contatado, mas não respondeu.

Recomendações Versões anteriores à 3.3: Corrija o problema de injeção de comandos do sistema operacional sanitizando ou validando o argumento configuration["PASSWORD"] dentro da função connect/remote upload/remote download no arquivo main.py. Como solução temporária, restrinja o acesso ao componente Configuration File Handler.

Exploit

Correção

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2025-10767

Produtos afetados

Cosmodiumcs Onlyrat

Referências · 9

• 🔥 https://docs.google.com/document/d/1oq9YO831FbEDBI2BqNiW-7YA_kMzHJmMgy82F8f-L9g/edit?tab=t.0 · Exploit
• 🔥 https://docs.google.com/document/d/1oq9YO831FbEDBI2BqNiW-7YA_kMzHJmMgy82F8f-L9g/edit?usp=sharing · Exploit
• https://twitter.com/CVEnew/status/1969893049867366725 · Publicação no Twitter
• https://twitter.com/SecAideInfo/status/1970794042213482583 · Publicação no Twitter
• https://vuldb.com/?submit.648118 · Nota
• https://vuldb.com/?ctiid.325123 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10767 · Nota de Segurança
• https://vuldb.com/?id.325123 · Nota
• https://t.me/CVEtracker/33016 · Publicação no Telegram