PT-2025-43425 · Unknown · Command Centre Server

Publicado 2025-10-23 · Atualizado 2025-10-23 · CVE-2025-48430

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Command Centre Server anteriores à vEL9.30.2482 (MR2) Versões do Command Centre Server anteriores à vEL9.20.2819 (MR4) Versões do Command Centre Server anteriores à vEL9.10.3672 (MR7) Versões do Command Centre Server anteriores à vEL9.00.3831 (MR8) Versões do Command Centre Server 8.90 e anteriores

Descrição Existe uma falha no Command Centre Server na qual um operador autorizado e privilegiado pode intencionalmente fazer o servidor travar devido a uma exceção não tratada. Isso está relacionado ao CWE-248, tratamento inadequado de exceções.

Recomendações Atualize o Command Centre Server para a versão vEL9.30.2482 (MR2) ou posterior. Atualize o Command Centre Server para a versão vEL9.20.2819 (MR4) ou posterior. Atualize o Command Centre Server para a versão vEL9.10.3672 (MR7) ou posterior. Atualize o Command Centre Server para a versão vEL9.00.3831 (MR8) ou posterior. Atualize o Command Centre Server para uma versão posterior à 8.90.

Correção

DoS

Enumeração de Fraquezas

CWE-248

Identificadores relacionados

CVE-2025-48430

Produtos afetados

Command Centre Server

Referências · 6

• https://twitter.com/VulmonFeeds/status/1981269317334237332 · Publicação no Twitter
• https://t.me/cveNotify/139971 · Publicação no Telegram
• https://t.me/CVEtracker/35548 · Publicação no Telegram
• https://security.gallagher.com/en-NZ/Security-Advisories/CVE-2025-48430 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-48430 · Nota de Segurança
• https://twitter.com/CVEnew/status/1981219885989462236 · Publicação no Twitter