PT-2025-42749 · Fsas Technologies · Eternus Sf

Publicado 2025-10-20 · Atualizado 2025-11-03 · CVE-2025-62577

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ETERNUS SF (versões afetadas não especificadas)

Descrição O ETERNUS SF, fornecido pela Fsas Technologies Inc., apresenta uma falha nas permissões padrão. Um usuário com acesso limitado ao servidor de gerenciamento poderia potencialmente obter acesso às credenciais do banco de dados. Esse acesso pode permitir a execução de comandos do sistema operacional com privilégios de administrador.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2025-62577

Produtos afetados

Eternus Sf

Referências · 9

• https://jvn.jp/en/jp/JVN44266462 · Nota
• https://twitter.com/CVEnew/status/1980149664989995126 · Publicação no Twitter
• https://fujitsu.com/global/support/products/computing/storage/20251020/index.html · Nota
• https://security.ts.fujitsu.com/ProductSecurity/content/FsasTech-PSIRT-FTI-STR-2025-102005-Security-Notice.pdf · Nota
• https://t.me/cveNotify/141349 · Publicação no Telegram
• https://t.me/CVEtracker/35295 · Publicação no Telegram
• https://t.me/cveNotify/139362 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-62577 · Nota de Segurança
• https://fsastech.com/ja-jp/resources/security/2025/1020.html · Nota