PT-2025-47397 · Unknown · Command Line Interface

Nicholas Starke · Publicado 2025-11-18 · Atualizado 2025-11-19 · CVE-2025-37162

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)

Descrição Existe uma falha na interface de linha de comando que pode permitir a um atacante remoto autenticado injetar comandos. A exploração pode levar à execução de comandos arbitrários no sistema operacional.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2025-37162

Produtos afetados

Command Line Interface

Referências · 7

• https://osv.dev/vulnerability/CVE-2025-37162 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-37162 · Nota de Segurança
• https://twitter.com/CVEnew/status/1991042941792514503 · Publicação no Twitter
• https://t.me/cveNotify/143363 · Publicação no Telegram
• https://t.me/CVEtracker/37673 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1991002490775490722 · Publicação no Twitter
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04970en_us&docLocale=en_US · Aviso do Fabricante