PT-2025-7140 · Q Free · Q-Free Maxtime

Diego Giubertoni + 1 · Publicado 2025-02-12 · Atualizado 2025-10-24 · CVE-2025-26351

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Q-Free MaxTime anteriores à 2.11.0

Descrição: Uma vulnerabilidade de Path Traversal no mecanismo de download de modelos permite que um atacante remoto autenticado leia arquivos sensíveis por meio de solicitações HTTP manipuladas. Este problema permite ao atacante acessar arquivos confidenciais por meio de solicitações HTTP manipuladas.

Recomendações: Para versões anteriores à 2.11.0, atualize para a versão 2.11.0 ou posterior para resolver o problema. Como solução temporária (workaround), considere restringir o acesso ao mecanismo de download de modelos para minimizar o risco de exploração. Evite utilizar o recurso vulnerável de download de modelos até que o problema seja resolvido.

Correção

Enumeração de Fraquezas

CWE-35

Identificadores relacionados

CVE-2025-26351

Produtos afetados

Q-Free Maxtime

Referências · 5

• https://osv.dev/vulnerability/CVE-2025-26351 · Aviso do Fabricante
• https://t.me/cveNotify/140212 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-26351 · Nota de Segurança
• https://twitter.com/CVEnew/status/1889673453650784261 · Publicação no Twitter
• https://nozominetworks.com/labs/vulnerability-advisories-cve-2025-26351 · Nota