PT-2025-42880 · Microsoft+1 · Mssql+1

Publicado 2025-10-21 · Atualizado 2025-10-26 · CVE-2025-10640

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do WorkExaminer (versões afetadas não especificadas)

Descrição Um atacante não autenticado que obtenha acesso à porta TCP 12306 do servidor WorkExaminer pode contornar a solicitação de login devido à ausência de verificações de autenticação no lado do servidor. Isso concede acesso administrativo ao servidor WorkExaminer e a todos os dados sensíveis de monitoramento, incluindo capturas de tela e teclas pressionadas de todos os usuários. O console WorkExaminer Professional, utilizado para acesso administrativo, utiliza um protocolo personalizado para chamar um procedimento armazenado no banco de dados MSSQL. O servidor não valida o valor de retorno dessa chamada, confiando em vez disso na validação no lado do cliente, a qual pode ser contornada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-602

Identificadores relacionados

CVE-2025-10640

Produtos afetados

Mssql

Workexaminer

Referências · 6

• https://twitter.com/CVEnew/status/1980602705644048764 · Publicação no Twitter
• http://seclists.org/fulldisclosure/2025/Oct/19 · Nota
• https://t.me/CVEtracker/35391 · Publicação no Telegram
• https://r.sec-consult.com/workexaminer · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10640 · Nota de Segurança
• https://twitter.com/cracbot/status/1982401879951987068 · Publicação no Twitter