PT-2025-41397 · Bbot · Bbot

Justin Steven · Publicado 2025-10-09 · Atualizado 2025-10-10 · CVE-2025-10284

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas BBOT (versões afetadas não especificadas)

Descrição O módulo de descompactação do BBOT é suscetível à exploração através do uso de arquivos compactados maliciosos. Quando esses arquivos são extraídos, podem desencadear gravações arbitrárias de arquivos, potencialmente levando à execução remota de código. Um invasor pode controlar operações de gravação fornecendo payloads de arquivos compactados manipulados. Isso permite a execução de comandos arbitrários ou payloads maliciosos no sistema afetado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-10284

GHSA-FHW8-8V9P-7JP7

Produtos afetados

Bbot

Referências · 11

• https://github.com/blacklanternsecurity/bbot · Nota
• https://github.com/blacklanternsecurity/bbot/security/advisories/GHSA-fhw8-8v9p-7jp7 · Nota
• https://github.com/blacklanternsecurity/bbot/commit/6325f2f4f8f6f4545703e4c9b8004e69f71bec82 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10284 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-fhw8-8v9p-7jp7 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1o30vje/resumen_diario_de_vulnerabilidades_10102025 · Publicação no Reddit
• https://twitter.com/CveTodo/status/1976324342922277335 · Publicação no Twitter
• https://blog.blacklanternsecurity.com/p/bbot-security-advisory-gitdumper · Nota
• https://twitter.com/0dayPublishing/status/1976319026579038417 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1976319318242611290 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1976328955436335383 · Publicação no Twitter