PT-2026-29284 · Maru · Neo.Maru

Secsys-Fdu · Publicado 2026-03-31 · Atualizado 2026-04-12 · CVE-2026-30281

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions MaruNuri LLC versão 2.0.23

Description Uma falha existe no MaruNuri LLC versão 2.0.23 que permite sobrescrever arquivos internos críticos através do processo de importação de arquivos. Isso pode levar à execução de código arbitrário ou exposição de informações. A questão não requer autenticação.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

CVE-2026-30281

Produtos afetados

Neo.Maru

Referências · 6

• 🔥 https://github.com/Secsys-FDU/AF_CVEs/issues/21 · Exploit
• https://maru.xyz · Nota
• https://twitter.com/giuseppe_1337/status/2043358377435087321 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-30281 · Nota de Segurança
• https://play.google.com/store/apps/details?id=neo.maru · Nota
• https://secsys.fudan.edu.cn · Nota