PT-2026-29284 · Maru · Neo.Maru

Secsys-Fdu · CVE-2026-30281 · Publicado 2026-03-31 · Atualizado 2026-07-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas MaruNuri LLC versão 2.0.23

Description Um problema de sobrescritura de arquivo arbitrário existe no processo de importação de arquivos. Isso permite que atacantes sobrescrevam arquivos internos críticos, o que pode levar à execução de código arbitrário ou à exposição de informações.

Recommendations Atualize o MaruNuri LLC versão 2.0.23 para a versão corrigida mais recente.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

CVE-2026-30281

Produtos afetados

Neo.Maru

Referências · 7

• 🔥 https://github.com/Secsys-FDU/AF_CVEs/issues/21 · Exploit
• https://twitter.com/giuseppe_1337/status/2043358377435087321 · Publicação no Twitter
• https://maru.xyz · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-30281 · Nota de Segurança
• https://t.me/cveNotify/221354 · Publicação no Telegram
• https://play.google.com/store/apps/details?id=neo.maru · Nota
• https://secsys.fudan.edu.cn · Nota