PT-2025-52222 · Unknown · Import Arc

Andrea Palanca · Publicado 2025-12-18 · Atualizado 2025-12-18 · CVE-2025-40898

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Import Arc (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de path traversal na funcionalidade de arquivo de dados do Import Arc devido à validação inadequada do arquivo de entrada. Um usuário autenticado com privilégios limitados pode potencialmente gravar arquivos arbitrários em caminhos arbitrários ao fazer upload de um arquivo de dados Arc especialmente criado. Isso pode levar a alterações na configuração do dispositivo e/ou afetar sua disponibilidade. A vulnerabilidade permite a gravação de arquivos arbitrários em caminhos arbitrários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-40898

Produtos afetados

Import Arc

Referências · 8

• https://osv.dev/vulnerability/CVE-2025-40898 · Aviso do Fabricante
• https://t.me/CVEtracker/40151 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2001728070022238555 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2001658607235141717 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-40898 · Nota de Segurança
• https://security.nozominetworks.com/NN-2025:15-01 · Aviso do Fabricante
• https://t.me/cveNotify/146195 · Publicação no Telegram
• https://cert-portal.siemens.com/productcert/html/ssa-827968.html · Nota