CVE-2025-2449

Nome do Software Vulnerável e Versões Afetadas NI FlexLogger (versões afetadas não especificadas)

Descrição Este problema permite que atacantes remotos criem arquivos arbitrários em instalações afetadas. Isso requer interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha está na análise de arquivos URI pelo componente usiReg, devido à falta de validação adequada de um caminho fornecido pelo usuário antes de utilizá-lo em operações de arquivo. Um atacante pode aproveitar isso para executar código no contexto do usuário atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.