PT-2025-52525 · Unknown+1 · Activefaxservicent+2

Birkan Alhan · Publicado 2025-12-19 · Atualizado 2025-12-20 · CVE-2023-53954

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas ActFax versão 10.10

Descrição O software contém uma vulnerabilidade de caminho de serviço não entre aspas que pode permitir que atacantes locais escalem privilégios. Especificamente, o problema relaciona-se à configuração do serviço ActiveFaxServiceNT. Atacantes que possuem permissões de gravação nos diretórios Program Files podem potencialmente injetar um executável malicioso ActSrvNT.exe. Quando o serviço é reiniciado, isso pode conceder ao atacante acesso elevado ao sistema.

Recomendações Certifique-se de que o caminho do serviço para ActiveFaxServiceNT esteja devidamente entre aspas. Restrinja o acesso de gravação aos diretórios Program Files apenas para pessoal autorizado.

Exploit

Correção

LPE

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2023-53954

Produtos afetados

Actfax

Actsrvnt.Exe

Activefaxservicent

Referências · 7

• 🔥 https://exploit-db.com/exploits/51332 · Exploit
• https://twitter.com/CVEnew/status/2002466766266454084 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2002146012031299717 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-53954 · Nota de Segurança
• https://actfax.com · Nota
• https://vulncheck.com/advisories/actfax-unquoted-path-services-privilege-escalation-vulnerability · Nota
• https://t.me/CVEtracker/40317 · Publicação no Telegram