PT-2025-43555 · Bae Systems · Bae Socet Gxp

Publicado 2025-10-23 · Atualizado 2025-10-24 · CVE-2025-54964

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do BAE SOCET GXP anteriores à 4.6.0.2

Descrição Um atacante que possa interagir com o Serviço de Jobs do GXP pode conseguir injetar executáveis arbitrários. Se o Serviço de Jobs estiver configurado para acesso local, isso pode resultar em escalonamento de privilégios. Se o Serviço de Jobs estiver acessível via rede, isso pode resultar em execução remota de comandos. O Serviço de Jobs do GXP é o componente em risco.

Recomendações Atualize o BAE SOCET GXP para a versão 4.6.0.2 ou superior.

Correção

LPE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2025-54964

Produtos afetados

Bae Socet Gxp

Referências · 7

• https://t.me/CVEtracker/35606 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-54964 · Aviso do Fabricante
• https://baesystems.com/en-us/product/geospatial-exploitation-products · Nota
• https://twitter.com/VulmonFeeds/status/1981553516251336837 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1981454850966642974 · Publicação no Twitter
• https://geospatialexploitationproducts.com/content/socet-gxp/vulnerabilities-disclosure/#cve-2025-54964 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-54964 · Nota de Segurança