PT-2025-12827 · Nasa · Nasa Cfs

CVE-2025-25371

Publicado

2025-03-25

Atualizado

2026-04-30

CVSS v3.1

7.5

Alta

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas NASA cFS (Core Flight System) Aquila (versões afetadas não especificadas)

Descrição O problema refere-se a transversão de caminho no módulo OSAL, o que permite a sobrescrita de qualquer arquivo arbitrário no sistema.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2025-25371

Nasa Cfs