PT-2025-46891 · Apple · Compressor

CVE-2025-43515 · Publicado 2025-11-13 · Atualizado 2025-11-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Compressor anteriores a 4.11.1

Descrição Um usuário não autenticado na mesma rede que um servidor Compressor pode conseguir executar código arbitrário. O problema foi resolvido ao recusar conexões externas por padrão.

Recomendações Atualize para a versão 4.11.1 do Compressor.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2025-14686

CVE-2025-43515

Produtos afetados

Compressor

Referências · 7

• https://t.me/cveNotify/142766 · Publicação no Telegram
• https://seclists.org/fulldisclosure/2025/Nov/17 · Nota
• https://support.apple.com/en-us/125693 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-43515 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-43515 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2025/Nov/17 · Nota
• https://bdu.fstec.ru/vul/2025-14686 · Nota de Segurança