PT-2025-40283 · Neto Cms · Neto Cms

Shadowbyte1 · Publicado 2025-10-01 · Atualizado 2025-10-06 · CVE-2025-28357

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões 6.313.0 a 6.314.0 do Neto CMS

Descrição Existe uma falha de injeção CRLF no Neto CMS. Este problema permite que atacantes potencialmente executem código arbitrário ao enviar uma solicitação HTTP especialmente elaborada. A vulnerabilidade deve-se à validação de entrada insuficiente, especificamente em relação aos caracteres de retorno de carro e avanço de linha.

Recomendações Atualize o Neto CMS para uma versão superior à 6.314.0.

Exploit

Correção

Enumeração de Fraquezas

CWE-93

Identificadores relacionados

CVE-2025-28357

Produtos afetados

Neto Cms

Referências · 7

• 🔥 https://github.com/ShadowByte1/CVE-Reports/blob/main/CVE-2025-28357.md · Exploit
• http://neto.com · Nota
• https://t.me/CVEtracker/33860 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-28357 · Nota de Segurança
• https://twitter.com/cracbot/status/1975154131313606890 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1973583695849124086 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1973459918003880066 · Publicação no Twitter