PT-2025-7139 · Q Free · Q-Free Maxtime

Diego Giubertoni + 1 · Publicado 2025-02-12 · Atualizado 2025-10-24 · CVE-2025-26350

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Q-Free MaxTime menores ou iguais a 2.11.0

Descrição: A vulnerabilidade permite que um atacante remoto autenticado faça upload de arquivos maliciosos por meio de solicitações HTTP manipuladas, devido ao upload irrestrito de arquivos com tipos perigosos nos uploads de arquivos de modelo.

Recomendações: Para versões do Q-Free MaxTime menores ou iguais a 2.11.0, atualize para uma versão superior a 2.11.0 para corrigir a falha. Como solução alternativa temporária, considere restringir o acesso aos uploads de arquivos de modelo para minimizar o risco de exploração.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-26350

Produtos afetados

Q-Free Maxtime

Referências · 5

• https://t.me/cveNotify/140211 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-26350 · Aviso do Fabricante
• https://nozominetworks.com/labs/vulnerability-advisories-cve-2025-26350 · Nota
• https://twitter.com/CVEnew/status/1889673454556745893 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-26350 · Nota de Segurança