PT-2025-52649 · Netbt Consulting Services · E-Fatura

İsmail Saygili + 1 · Publicado 2025-12-22 · Atualizado 2026-06-05 · CVE-2025-14018

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas NetBT Consulting Services Inc. E-Fatura versões anteriores à 1.2.15

Descrição Existe um problema de caminho de busca sem aspas ou elemento sem aspas no NetBT Consulting Services Inc. E-Fatura. Isso permite explorar ou manipular caminhos de pesquisa de arquivos de configuração, potencialmente redirecionando o acesso a bibliotecas. O problema impacta a capacidade do software de localizar e carregar corretamente os arquivos necessários, potencialmente levando à execução de código não autorizado.

Recomendações Atualize o E-Fatura para a versão 1.2.15 ou posterior.

Exploit

Correção

LPE

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2025-14018

Produtos afetados

E-Fatura

Referências · 10

• 🔥 https://exploit-db.com/exploits/52509 · Exploit
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0474 · Nota
• https://usom.gov.tr/bildirim/tr-25-0474 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-14018 · Nota de Segurança
• https://t.me/cveNotify/146527 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2003198587241476261 · Publicação no Twitter
• https://twitter.com/cracbot/status/2004869928785244663 · Publicação no Twitter
• https://t.me/cveNotify/165926 · Publicação no Telegram
• https://t.me/CVEtracker/40412 · Publicação no Telegram
• https://twitter.com/DFIR_Lab/status/2062707330018369902 · Publicação no Twitter