PT-2025-46586 · Algosec · Algosec Firewall Analyzer

Charlie Lindholm · Publicado 2025-11-12 · Atualizado 2025-12-11 · CVE-2025-12382

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Algosec Firewall Analyzer versões A33.0 até a build 320 Algosec Firewall Analyzer versões A33.10 até a build 210

Descrição Existe uma vulnerabilidade de Path Traversal no Algosec Firewall Analyzer em Linux, 64 bits. Isso permite Path Traversal e Injeção de Código. O problema envolve uma limitação imprópria de um nome de caminho a um diretório restrito.

Recomendações Atualize o Algosec Firewall Analyzer para uma build superior a 320 para a versão A33.0. Atualize o Algosec Firewall Analyzer para uma build superior a 210 para a versão A33.10.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-12382

Produtos afetados

Algosec Firewall Analyzer

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-12382 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-12382 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1988542991007662496 · Publicação no Twitter
• https://techdocs.algosec.com/en/cves/Content/tech-notes/cves/cve-2025-12382.htm · Aviso do Fabricante
• https://t.me/cveNotify/142512 · Publicação no Telegram
• https://twitter.com/dailycve/status/1999236610601128271 · Publicação no Twitter