PT-2025-51558 · Unknown+1 · Wavestore Server+1

Julia Zduńczyk · Publicado 2025-12-16 · Atualizado 2025-12-16 · CVE-2025-65074

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do WaveView anteriores à 6.44.44

Descrição O cliente WaveView permite que os usuários executem um conjunto limitado de comandos e scripts predefinidos em um WaveStore Server conectado. Um atacante malicioso com privilégios elevados pode executar comandos arbitrários do sistema operacional no servidor explorando uma falha de path traversal no script showerr.

Recomendações Atualize para a versão 6.44.44 ou posterior.

Correção

Path traversal

OS Command Injection

Enumeração de Fraquezas

CWE-22

CWE-78

Identificadores relacionados

CVE-2025-65074

Produtos afetados

Wavestore Server

Waveview

Referências · 7

• https://wavestore.com/products/video-management-software · Nota
• https://t.me/cveNotify/145925 · Publicação no Telegram
• https://t.me/cveNotify/145926 · Publicação no Telegram
• https://t.me/cveNotify/145924 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-65074 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-65074 · Aviso do Fabricante
• https://cert.pl/en/posts/2025/12/CVE-2025-65074 · Nota