PT-2025-43574 · Unknown · Productivity Suite

Luca Borzacchiello · Publicado 2025-10-23 · Atualizado 2025-10-23 · CVE-2025-60023

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.0

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Productivity Suite versão 4.4.1.19

Descrição Existe uma vulnerabilidade de travessia de caminho relativo no software Productivity Suite versão 4.4.1.19. Isso permite que um atacante remoto não autenticado interaja com o simulador PLC ProductivityService e exclua diretórios arbitrários na máquina alvo. A vulnerabilidade envolve a manipulação de caminhos de arquivo para acessar e excluir arquivos fora do diretório pretendido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

CVE-2025-60023

Produtos afetados

Productivity Suite

Referências · 8

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2025/icsa-25-296-01.json · Nota
• https://twitter.com/CVEnew/status/1981493522827272666 · Publicação no Twitter
• https://t.me/CVEtracker/35626 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-25-296-01 · Nota
• https://t.me/cveNotify/140122 · Publicação no Telegram
• https://automationdirect.com/support/software-downloads · Nota
• https://support.automationdirect.com/docs/securityconsiderations.pdf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-60023 · Nota de Segurança