PT-2026-43390 · Git · Public-References

CVE-2025-50329 · Publicado 2026-05-26 · Atualizado 2026-07-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ConeXware, Inc Power Archiver versões anteriores a 22.00.12 Drupal (versões afetadas não especificadas)

Descrição Um problema no executável powerarc.exe permite que um invasor remoto escale privilégios e execute código arbitrário. Separadamente, existe uma injeção de SQL no Drupal que permite o comprometimento do banco de dados sem a necessidade de autenticação. Injeção de SQL é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados.

Recomendações Atualize o ConeXware, Inc Power Archiver para a versão 22.00.12 ou posterior. Aplique as atualizações de segurança mais recentes no Drupal para resolver o problema de injeção de SQL.

Exploit

Correção

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

CVE-2025-50329

Produtos afetados

Public-References

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/50xxx/CVE-2025-50329.json · Exploit
• 🔥 https://github.com/OV-0-VO/Public-references/blob/main/CVE-2025-50329.md · Exploit
• https://twitter.com/ZeroDayDevApp/status/2059311227575144556 · Publicação no Twitter
• https://github.com/OV-0-VO/Public-references/commit/20437207859288ad1502fed2caebc38be27a3450 · Nota
• https://t.me/cveNotify/217756 · Publicação no Telegram
• https://powerarchiver.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-50329 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-50329 · Aviso do Fabricante