PT-2025-48168 · Zenitel · Zenitel Tciv-3+
CVE-2025-64128
·
Publicado
2025-11-25
·
Atualizado
2025-12-01
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Zenitel TCIV-3+ (versões afetadas não especificadas)
Descrição
Um problema de injeção de comandos do sistema operacional ocorre devido à validação insuficiente da entrada fornecida pelo usuário. O processo de validação não impõe adequadamente as regras de formatação, o que potencialmente permite que atacantes anexem dados arbitrários. Isso poderia possibilitar que um atacante não autenticado injetasse e executasse comandos arbitrários. A vulnerabilidade permite o comprometimento total do sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zenitel Tciv-3+