PT-2025-9178 · Unknown · Zorlan Skycaiji

Sheratan + 1 · Publicado 2025-03-01 · Atualizado 2025-06-12 · CVE-2025-1791

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Zorlan SkyCaiji versão 2.9

Descrição Uma vulnerabilidade crítica foi encontrada no Zorlan SkyCaiji, afetando a função fileAction do arquivo vendor/skycaiji/app/admin/controller/Tool.php. A manipulação do argumento save data resulta em upload sem restrições. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Como solução temporária, considere desativar a função fileAction até que um patch esteja disponível. Restrinja o acesso ao arquivo vendor/skycaiji/app/admin/controller/Tool.php para minimizar o risco de exploração. Evite utilizar o argumento save data na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-1791

Produtos afetados

Zorlan Skycaiji

Referências · 12

• 🔥 https://github.com/sheratan4/cve/issues/5 · Exploit
• https://t.me/cvedetector/19236 · Publicação no Telegram
• https://t.me/cvenotify/125545 · Publicação no Telegram
• https://vuldb.com/?id.298012 · Nota
• https://vuldb.com/?ctiid.298012 · Nota
• https://twitter.com/dailycve/status/1933300270194155685 · Publicação no Twitter
• https://t.me/cvenotify/113241 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1895981979721752722 · Publicação no Twitter
• https://t.me/cvenotify/112991 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-1791 · Aviso do Fabricante
• https://vuldb.com/?submit.502648 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-1791 · Nota de Segurança