PT-2025-8688 · Sma · Www.Sunnyportal.Com

Francesco La Spina · Publicado 2025-02-26 · Atualizado 2025-05-14 · CVE-2025-0731

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pode ser determinado.

Descrição Um atacante remoto não autenticado pode fazer upload de um arquivo .aspx em vez de uma imagem do sistema PV através da conta de demonstração. O código só pode ser executado no contexto de segurança do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-0731

Produtos afetados

Www.Sunnyportal.Com

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-0731 · Nota de Segurança
• https://twitter.com/syedaquib77/status/1903039204529168710 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/1912173975620428246 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/1905329804188287178 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/1903039169452183942 · Publicação no Twitter
• https://twitter.com/dogeai_gov/status/1922726820606066729 · Publicação no Twitter
• https://cert.vde.com/en/advisories/VDE-2025-012 · Nota
• https://twitter.com/CVEnew/status/1894867680018211286 · Publicação no Twitter