PT-2025-42632 · Unknown · Signinghub

Publicado 2025-10-17 · Atualizado 2025-10-22 · CVE-2025-56218

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SigningHub versão 8.6.8

Descrição Existe uma vulnerabilidade de upload arbitrário de arquivos no SigningHub versão 8.6.8 que pode permitir que invasores executem código arbitrário ao fazerem upload de um arquivo PDF especialmente construído. A vulnerabilidade envolve o upload de um arquivo malicioso, o que pode levar à execução de código.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-56218

Produtos afetados

Signinghub

Referências · 9

• 🔥 https://github.com/saykino/CVE-2025-56218 · Exploit
• https://twitter.com/VulmonFeeds/status/1979307483504988401 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-56218 · Nota de Segurança
• https://t.me/CVEtracker/35210 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1979289041741791725 · Publicação no Twitter
• http://ascertia.com · Nota
• https://osv.dev/vulnerability/CVE-2025-56218 · Aviso do Fabricante
• http://signinghub.com · Nota
• https://twitter.com/cracbot/status/1980952336098025572 · Publicação no Twitter