PT-2025-4755 · Eladmin · Eladmin

Newcoder696 · Publicado 2025-02-03 · Atualizado 2025-02-03 · CVE-2025-22978

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas versões do eladmin <=2.7

Descrição O problema refere-se à injeção de CSV no módulo de download de log de exceções. Isso permite potencial manipulação ou extração de dados. Não há informações fornecidas sobre o número estimado de dispositivos afetados ou incidentes reais.

Recomendações Para versões do eladmin <=2.7, atualize para uma versão que inclua uma correção para o problema de injeção de CSV no módulo de download de log de exceções. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

CVE-2025-22978

Produtos afetados

Eladmin

Referências · 6

• https://github.com/elunez/eladmin/issues/863 · Aviso do Fabricante
• https://github.com/elunez/eladmin/commit/d6a16e9afc0a3b96a56f1a24ed167e1beec6ce2f · Nota
• https://t.me/cvedetector/17104 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-22978 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-22978 · Nota de Segurança
• https://twitter.com/CVEnew/status/1886523344302051608 · Publicação no Twitter