PT-2025-53378 · Unknown · Telenium Online Web Application

Blake Rash + 1 · Publicado 2025-12-24 · Atualizado 2025-12-25 · CVE-2025-8769

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Telenium Online Web Application (versões afetadas não especificadas)

Descrição A aplicação é suscetível à execução remota de código devido à validação inadequada de entrada em um script Perl usado para carregar a página de login. Um atacante pode injetar código Perl arbitrário por meio de uma requisição HTTP manipulada. A vulnerabilidade decorre de uma falha na validação de entrada, reminiscente de problemas de segurança mais antigos, mas com implicações modernas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2025-8769

Produtos afetados

Telenium Online Web Application

Referências · 11

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2024/icsa-24-263-04.json · Nota
• https://twitter.com/offseq/status/2003980468413223076 · Publicação no Twitter
• https://megasys.com/support · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-24-263-04 · Nota
• https://twitter.com/VulmonFeeds/status/2004018010361606542 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8769 · Nota de Segurança
• https://twitter.com/TheHackerWire/status/2003945220229288203 · Publicação no Twitter
• https://t.me/CVEtracker/40642 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2003932237784338449 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2003925053818257780 · Publicação no Twitter
• https://twitter.com/vuldb/status/2004218874510954684 · Publicação no Twitter