PT-2025-5810 · Google · Google Cloud Application Integration

Tomas Lažauninkas · Publicado 2025-02-06 · Atualizado 2025-07-30 · CVE-2025-0982

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Google Cloud Application Integration (versões afetadas não especificadas)

Descrição: Um problema de escape de sandbox na funcionalidade JavaScript Task do Google Cloud Application Integration permite que um atacante execute código arbitrário fora da sandbox por meio de código JavaScript especialmente criado executado pelo mecanismo Rhino. A partir de 24 de janeiro de 2025, o Application Integration não suportará mais o Rhino como mecanismo de execução JavaScript.

Recomendações: Nenhuma ação de correção adicional é necessária, pois o Application Integration não suportará mais o Rhino como mecanismo de execução JavaScript a partir de 24 de janeiro de 2025.

Correção

Enumeração de Fraquezas

CWE-829

Identificadores relacionados

CVE-2025-0982

Produtos afetados

Google Cloud Application Integration

Referências · 9

• https://twitter.com/CVEnew/status/1887468911509315954 · Publicação no Twitter
• https://t.me/cvenotify/110219 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-0982 · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/1796 · Publicação no Telegram
• https://t.me/cveNotify/130304 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0982 · Nota de Segurança
• https://t.me/cvedetector/17379 · Publicação no Telegram
• https://twitter.com/CsAhmedmansour/status/1887943315141628369 · Publicação no Twitter
• https://cloud.google.com/application-integration/docs/release-notes#January_23_2025 · Nota