PT-2026-7112 · Sensaway · Sensaway

Abdüssamed Güzey · Publicado 2026-02-09 · Atualizado 2026-03-09 · CVE-2025-10465

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Sensaway até 09022026

Descrição O software Sensaway contém uma falha que permite o upload de um web shell para um servidor web por meio de uploads de arquivos sem restrição. Isso possibilita a execução de código potencialmente malicioso. O fornecedor foi contatado sobre este problema, mas não houve resposta.

Recomendações As versões até 09022026 estão afetadas e devem ser atualizadas assim que um patch estiver disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-10465

Produtos afetados

Sensaway

Referências · 8

• https://twitter.com/TheHackerWire/status/2020865520233590802 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2020857489785262411 · Publicação no Twitter
• https://t.me/cveNotify/154771 · Publicação no Telegram
• https://t.me/CVEtracker/44212 · Publicação no Telegram
• https://t.me/cveNotify/151403 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-10465 · Nota de Segurança
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0022 · Nota
• https://usom.gov.tr/bildirim/tr-26-0022 · Nota