PT-2025-48815 · Avtech Security · Dgm1104

CVE-2025-57200 · Publicado 2025-05-30 · Atualizado 2026-01-05

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas AVTECH SECURITY Corporation DGM1104 FullImg-1015-1004-1006-1003

Descrição O software contém uma vulnerabilidade de injeção de comando autenticada na função test mail. Um atacante pode executar comandos arbitrários fornecendo uma entrada especialmente elaborada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-16222

CVE-2025-57200

Produtos afetados

Dgm1104

Referências · 10

• 🔥 https://github.com/xchg-rax-rax/vulnerability-research/tree/main/CVE-2025-57200 · Exploit
• https://bdu.fstec.ru/vul/2025-16222 · Nota de Segurança
• https://t.me/CVEtracker/38756 · Publicação no Telegram
• https://t.me/cveNotify/147754 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-57200 · Nota de Segurança
• https://twitter.com/ET_Labs/status/1996348564457582854 · Publicação no Twitter
• https://xchg-rax-rax.github.io/2025/10/13/avtech_vulnerabilites.html · Nota
• http://dgm1104.com · Nota
• http://avtech.com · Nota
• https://twitter.com/CVEnew/status/1996244647434219661 · Publicação no Twitter