PT-2025-42879 · Unknown · Workexaminer Professional

Publicado 2025-10-21 · Atualizado 2025-10-26 · CVE-2025-10639

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas WorkExaminer Professional (versões afetadas não especificadas)

Descrição A instalação do servidor WorkExaminer Professional inclui um servidor FTP escutando na porta TCP 12304 para receber logs de clientes. Um atacante com acesso de rede a esta porta pode utilizar credenciais fracas e embutidas para fazer login no servidor FTP. A autenticação bem-sucedida permite ao atacante modificar ou ler dados e arquivos de log. A execução remota de código como NT AuthoritySYSTEM no servidor é possível através da substituição de binários de serviço acessíveis localizados no diretório de instalação do WorkExaminer, como "C:Program Files (x86)Work Examiner Professional Server".

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2025-10639

Produtos afetados

Workexaminer Professional

Referências · 6

• https://t.me/CVEtracker/35390 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1980602707778932909 · Publicação no Twitter
• https://twitter.com/cracbot/status/1982401878085579019 · Publicação no Twitter
• http://seclists.org/fulldisclosure/2025/Oct/19 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10639 · Nota de Segurança
• https://r.sec-consult.com/workexaminer · Nota