PT-2025-39365 · Unknown · Saysis Web Portal

İbrahim Yi̇ği̇tsoy · Publicado 2025-09-25 · Atualizado 2026-06-05 · CVE-2025-10449

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Saysis Web Portal versões 3.1.9 até 3.2.0

Descrição Existe uma vulnerabilidade de Path Traversal no Saysis Web Portal. O problema permite acesso não autorizado devido à limitação inadequada de um caminho a um diretório restrito.

Recomendações Atualize para a versão 3.2.1.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-10449

Produtos afetados

Saysis Web Portal

Referências · 8

• https://twitter.com/RedPacketSec/status/1971352846273548781 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1971200399735455859 · Publicação no Twitter
• https://usom.gov.tr/bildirim/tr-25-0297 · Nota
• https://t.me/cveNotify/166155 · Publicação no Telegram
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0297 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10449 · Nota de Segurança
• https://twitter.com/CVEnew/status/1971199924826935641 · Publicação no Twitter
• https://t.me/cveNotify/136381 · Publicação no Telegram