PT-2025-42578 · Isherlock · Isherlock

Publicado 2025-10-17 · Atualizado 2025-10-22 · CVE-2025-11900

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas HGiga iSherlock versão 4.5

Descrição O software iSherlock contém uma falha de Injeção de Comando do Sistema Operacional. Isso permite que atacantes remotos não autenticados injetem comandos arbitrários do SO e os executem no servidor. A exploração bem-sucedida pode levar ao comprometimento total do sistema. A vulnerabilidade concede acesso imediato ao servidor com privilégios de root sem exigir credenciais.

Recomendações Restrinja o acesso ao software iSherlock versão 4.5. Monitore o sistema em busca de atividades suspeitas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-11900

Produtos afetados

Isherlock

Referências · 12

• https://twitter.com/offseq/status/1979043043484340682 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1979071864237338631 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/1979033191982780638 · Publicação no Twitter
• https://twcert.org.tw/en/cp-139-10441-00aaf-2.html · Nota
• https://twitter.com/CVEnew/status/1979045627360370824 · Publicação no Twitter
• https://twitter.com/cracbot/status/1980952316258947389 · Publicação no Twitter
• https://t.me/CVEtracker/35167 · Publicação no Telegram
• https://t.me/cveNotify/139093 · Publicação no Telegram
• https://twitter.com/CveTodo/status/1979042283929391438 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-11900 · Nota de Segurança
• https://twitter.com/SecAideInfo/status/1979853375291248734 · Publicação no Twitter
• https://twcert.org.tw/tw/cp-132-10440-dd55d-1.html · Nota