PT-2025-44234 · Wtw · Wtw Eagle

CVE-2025-62776 · Publicado 2025-10-29 · Atualizado 2025-10-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas WTW EAGLE (para Windows) versão 3.0.8.0

Descrição O instalador do WTW EAGLE (para Windows) possui um problema no caminho de busca de DLL que pode permitir o carregamento inseguro de Bibliotecas de Vínculo Dinâmico (DLLs). Isso pode potencialmente resultar na execução de código arbitrário com os privilégios do aplicativo em execução.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2025-62776

Produtos afetados

Wtw Eagle

Referências · 6

• https://twitter.com/CVEnew/status/1983393766548381960 · Publicação no Twitter
• https://wtw.support/wtw/eagle-app-cms-win · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-62776 · Nota de Segurança
• https://t.me/cveNotify/140775 · Publicação no Telegram
• https://t.me/CVEtracker/36021 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN23394606 · Nota