PT-2026-7849 · Ntn Information Processing Services Computer Software Hardware Industry Trade · Smart Panel

Anonim · Publicado 2026-02-12 · Atualizado 2026-06-04 · CVE-2025-14014

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas NTN Information Processing Services Computer Software Hardware Industry and Trade Ltda. Smart Panel versões anteriores a 20251215

Descrição O software contém uma vulnerabilidade de upload de arquivos irrestrito que permite acesso a funcionalidades não devidamente restringidas por listas de controle de acesso. O problema envolve o upload de arquivos com tipos perigosos.

Recomendações Atualize para uma versão mais recente que 20251215.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-14014

Produtos afetados

Smart Panel

Referências · 7

• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0064 · Nota
• https://twitter.com/VulmonFeeds/status/2021984786416279844 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-14014 · Nota de Segurança
• https://t.me/CVEtracker/44525 · Publicação no Telegram
• https://t.me/cveNotify/165928 · Publicação no Telegram
• https://usom.gov.tr/bildirim/tr-26-0064 · Nota
• https://twitter.com/TheHackerWire/status/2021975264423817272 · Publicação no Twitter