PT-2025-47463 · Unknown · Sound4 First

CVE-2025-63220 · Publicado 2025-11-19 · Atualizado 2026-01-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sound4 FIRST (versões afetadas não especificadas)

Descrição A interface de gerenciamento baseada na web do Sound4 FIRST é vulnerável à Execução Remota de Código (RCE) por meio de um pacote de atualização de firmware criado maliciosamente. O processo de atualização do sistema não valida adequadamente a integridade do script manual.sh. Um atacante pode explorar essa falha modificando o script para incluir comandos arbitrários e, em seguida, reempacotando o firmware para entregar o payload malicioso. Isso permite a execução de código não autorizado no sistema afetado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-494

Identificadores relacionados

CVE-2025-63220

Produtos afetados

Sound4 First

Referências · 10

• 🔥 https://github.com/shiky8/my--cve-vulnerability-research/tree/main/CVE-2025-63220_Sound4%20FIRST%20RCE · Exploit
• https://osv.dev/vulnerability/CVE-2025-63220 · Aviso do Fabricante
• https://t.me/cveNotify/148099 · Publicação no Telegram
• https://t.me/cveNotify/143385 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-63220 · Nota de Segurança
• https://sound4helpdesk.com · Nota
• https://t.me/cveNotify/143467 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1991187303361048955 · Publicação no Twitter
• https://twitter.com/cracbot/status/1992911132638740567 · Publicação no Twitter
• https://sound4helpdesk.com/first-downloads · Nota