PT-2025-47326 · Unknown · Local Agent Dvr

Eric M. Holub · Publicado 2025-11-18 · Atualizado 2025-12-31 · CVE-2025-63408

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Local Agent DVR até a 6.6.1.0

Descrição O Local Agent DVR é afetado por uma vulnerabilidade de traversal de diretório. Um atacante local não autenticado pode explorar essa falha para acessar informações sensíveis, realizar uma requisição de falsificação no lado do servidor (SSRF) ou executar comandos do sistema operacional. A vulnerabilidade permite que um atacante atravesse diretórios e potencialmente acesse arquivos ou execute código no sistema.

Recomendações Atualize o Local Agent DVR para uma versão superior à 6.6.1.0.

Exploit

Correção

RCE

Path traversal

SSRF

OS Command Injection

Enumeração de Fraquezas

CWE-22

CWE-918

CWE-78

Identificadores relacionados

CVE-2025-63408

Produtos afetados

Local Agent Dvr

Referências · 7

• 🔥 https://ericholub.com/blog/agent-dvr-rce · Exploit
• https://ispysoftware.github.io/Agent_API · Nota
• https://t.me/cveNotify/147270 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-63408 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-63408 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1990948727905763742 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1991066226748203173 · Publicação no Twitter