PT-2025-7138 · Q Free · Q-Free Maxtime

Diego Giubertoni + 1 · Publicado 2025-02-12 · Atualizado 2025-10-24 · CVE-2025-26349

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Q-Free MaxTime inferiores ou iguais a 2.11.0

Descrição: Uma vulnerabilidade de Traversão de Caminho Relativo no mecanismo de upload de arquivos permite que um atacante remoto autenticado sobrescreva arquivos arbitrários por meio de solicitações HTTP especialmente construídas. Este problema afeta o Q-Free MaxTime, permitindo que atacantes manipulem o sistema ao enviar solicitações especificamente elaboradas.

Recomendações: Para as versões do Q-Free MaxTime inferiores ou iguais a 2.11.0, considere restringir o acesso ao mecanismo de upload de arquivos até que uma correção esteja disponível. Como solução alternativa temporária, limite a capacidade de upload de arquivos apenas aos usuários estritamente necessários para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

CVE-2025-26349

Produtos afetados

Q-Free Maxtime

Referências · 6

• https://nozominetworks.com/labs/vulnerability-advisories-cve-2025-26349 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-26349 · Nota de Segurança
• https://t.me/latest_high_impact_cve/1824 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1889673455437586932 · Publicação no Twitter
• https://t.me/cveNotify/140210 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-26349 · Aviso do Fabricante