PT-2025-49111 · Unknown · Dxenterprise

CVE-2025-9127 · Publicado 2025-12-04 · Atualizado 2026-02-03

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.4

Alta

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas PX Enterprise (versões afetadas não especificadas)

Descrição Existe uma falha no PX Enterprise que pode levar ao registro de informações sensíveis em log sob certas circunstâncias. Aproximadamente 10.000 dispositivos em todo o mundo podem estar afetados. Não há detalhes sobre endpoints de API específicos, parâmetros vulneráveis ou nomes de funções mencionados nas informações fornecidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

Identificadores relacionados

CVE-2025-9127

Produtos afetados

Dxenterprise

Referências · 6

• https://t.me/cveNotify/150759 · Publicação no Telegram
• https://support.purestorage.com/category/m_pure_storage_product_security · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-9127 · Nota de Segurança
• https://twitter.com/CVEnew/status/1996647154912309301 · Publicação no Twitter
• https://t.me/CVEtracker/38849 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-9127 · Aviso do Fabricante