PT-2025-39202 · Sunshine · Sunshine

Pundhapat · Publicado 2025-09-23 · Atualizado 2025-10-08 · CVE-2025-54081

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Sunshine anteriores a 2025.923.33222

Descrição O Sunshine, um host de stream de jogos auto-hospedado para o Moonlight, é afetado por um problema em que o serviço do Windows SunshineService é instalado com um caminho do executável não entre aspas. Se o Sunshine for instalado em um diretório contendo espaços, o Gerenciador de Controle de Serviços (SCM) pode interpretar incorretamente o caminho e potencialmente executar um binário malicioso posicionado anteriormente no caminho de busca.

Recomendações Atualize para a versão 2025.923.33222 ou posterior.

Exploit

Correção

LPE

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2025-54081

GHSA-6P7J-5V8V-W45H

Produtos afetados

Sunshine

Referências · 10

• 🔥 https://github.com/LizardByte/Sunshine/security/advisories/GHSA-6p7j-5v8v-w45h · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54081.json · Exploit
• https://github.com/LizardByte/Sunshine/commit/f22b00d6981f756d3531fba0028723d4a5065824 · Correção
• https://github.com/LizardByte/Sunshine/releases/tag/v2025.923.33222 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-54081 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-54081 · Aviso do Fabricante
• https://t.me/cveNotify/137860 · Publicação no Telegram
• https://t.me/CVEtracker/33193 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1970687778577862692 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1970621788616081832 · Publicação no Twitter