PT-2025-43567 · Unknown · Productivity Suite

Luca Borzacchiello · Publicado 2025-10-23 · Atualizado 2025-10-26 · CVE-2025-58429

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Productivity Suite versão 4.4.1.19

Descrição Existe uma vulnerabilidade de travessia de caminho relativo no software Productivity Suite versão 4.4.1.19. Isso permite que um atacante remoto não autenticado interaja com o simulador PLC do ProductivityService e exclua arquivos arbitrários na máquina alvo. A vulnerabilidade envolve a manipulação de caminhos de arquivo para acessar e excluir arquivos fora do diretório pretendido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

CVE-2025-58429

Produtos afetados

Productivity Suite

Referências · 11

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2025/icsa-25-296-01.json · Nota
• https://twitter.com/CVEnew/status/1981489132544393609 · Publicação no Twitter
• https://t.me/CVEtracker/35614 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-58429 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-25-296-01 · Nota
• https://automationdirect.com/support/software-downloads · Nota
• https://twitter.com/SecAideInfo/status/1982390122550091789 · Publicação no Twitter
• https://support.automationdirect.com/docs/securityconsiderations.pdf · Nota
• https://twitter.com/VulmonFeeds/status/1981538157192446320 · Publicação no Twitter
• https://t.me/cveNotify/140120 · Publicação no Telegram
• https://twitter.com/offseq/status/1981624963959324910 · Publicação no Twitter