PT-2025-43422 · Unknown · Command Centre Server

Publicado 2025-10-23 · Atualizado 2025-10-23 · CVE-2025-41402

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões 9.00 e anteriores do Command Centre Server Versões 9.10 até 9.10.3672 do Command Centre Server Versões 9.20 até 9.20.2819 do Command Centre Server Versões 9.30 até 9.30.2482 do Command Centre Server

Descrição Existe uma falha no Command Centre Server relacionada à aplicação no lado do cliente da segurança do lado do servidor. Um operador privilegiado pode inserir dados de competência incorretos, o que contorna as verificações de expiração.

Recomendações Atualize o Command Centre Server para uma versão posterior à 9.00. Atualize o Command Centre Server para uma versão posterior à 9.10.3672. Atualize o Command Centre Server para uma versão posterior à 9.20.2819. Atualize o Command Centre Server para uma versão posterior à 9.30.2482.

Correção

Enumeração de Fraquezas

CWE-602

Identificadores relacionados

CVE-2025-41402

Produtos afetados

Command Centre Server

Referências · 6

• https://t.me/CVEtracker/35545 · Publicação no Telegram
• https://security.gallagher.com/en-NZ/Security-Advisories/CVE-2025-41402 · Nota
• https://t.me/cveNotify/139968 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1981219888837390688 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1981261638494748888 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-41402 · Nota de Segurança