PT-2025-44397 · Tftpsync · Ftpsync

Paolo Perego · Publicado 2025-10-28 · Atualizado 2025-10-30 · CVE-2025-53880

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas tftpsync (versões afetadas não especificadas)

Descrição Existe uma falha de path traversal nos scripts tftpsync/add e tftpsync/delete. Um atacante remoto em uma rede adjacente pode potencialmente escrever ou excluir arquivos no sistema de arquivos com os privilégios do usuário wwwrun. O acesso aos scripts afetados é restrito a uma lista de endereços IP permitidos, e os scripts não possuem autenticação. A vulnerabilidade envolve a manipulação de caminhos de arquivo para acessar recursos fora do diretório pretendido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-35

Identificadores relacionados

CVE-2025-53880

SUSE-SU-2025:3827-1

Produtos afetados

Ftpsync

Referências · 13

• https://twitter.com/CVEnew/status/1983849783145197823 · Publicação no Twitter
• https://suse.com/support/update/announcement/2025/suse-su-20253827-1 · Nota
• https://suse.com/security/cve/CVE-2025-53880 · Nota
• https://bugzilla.suse.com/show_bug.cgi?id=CVE-2025-53880 · Nota
• https://t.me/CVEtracker/36177 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2025-53883 · Nota
• https://bugzilla.suse.com/1246439 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2025:3827-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1248252 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-53880 · Nota de Segurança
• https://bugzilla.suse.com/1246277 · Nota
• https://suse.com/security/cve/CVE-2025-53192 · Nota
• https://t.me/cveNotify/140935 · Publicação no Telegram