PT-2025-43554 · Bae Systems · Socet Gxp+1

CVE-2025-54963 · Publicado 2025-10-23 · Atualizado 2025-11-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas BAE SOCET GXP versões anteriores à 4.6.0.2

Descrição Existe uma falha na qual um atacante que interage com o GXP Job Service pode enviar uma solicitação de job manipulada para obter acesso de leitura a arquivos no sistema de arquivos, utilizando as permissões do processo do GXP Job Service. A aplicação não sanitiza o caminho do arquivo contra travessia de diretório, o que poderia permitir que um atacante lesse arquivos sensíveis em determinadas configurações. O componente vulnerável é o GXP Job Service. O caminho para um arquivo não é sanitizado, permitindo potencialmente que um atacante leia arquivos sensíveis.

Recomendações Atualize para a versão 4.6.0.2 ou posterior.

Correção

Out of bounds Read

Path traversal

Enumeração de Fraquezas

CWE-125

CWE-22

Identificadores relacionados

CVE-2025-54963

Produtos afetados

Gxp Job Service

Socet Gxp

Referências · 7

• https://baesystems.com/en-us/product/geospatial-exploitation-products · Nota
• https://osv.dev/vulnerability/CVE-2025-54963 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1981556075963822476 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-54963 · Nota de Segurança
• https://t.me/CVEtracker/35605 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1990786254007324878 · Publicação no Twitter
• https://geospatialexploitationproducts.com/content/socet-gxp/vulnerabilities-disclosure/#cve-2025-54963 · Aviso do Fabricante