PT-2025-47293 · Python+1 · Python+1

Noam Moshe + 1 · Publicado 2025-11-18 · Atualizado 2025-11-19 · CVE-2025-41736

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas versões anteriores a 2025 (versões afetadas não especificadas)

Descrição Um atacante remoto com baixos privilégios pode fazer upload ou sobrescrever scripts Python. Isso é alcançado por meio de um path traversal no nome do arquivo de destino dentro de um contexto PHP, resultando em execução remota de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Path traversal

Enumeração de Fraquezas

CWE-22

CWE-35

Identificadores relacionados

CVE-2025-41736

Produtos afetados

Php

Python

Referências · 7

• https://twitter.com/CveFindCom/status/1990882966688411733 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-41736 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-41736 · Nota de Segurança
• https://certvde.com/de/advisories/VDE-2025-097 · Aviso do Fabricante
• https://twitter.com/gothburz/status/1990978705997316330 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1990733416552095792 · Publicação no Twitter
• https://t.me/CVEtracker/37606 · Publicação no Telegram