PT-2025-1295

CVE-2025-20055

Publicado

2025-01-06

Atualizado

2025-01-16

Descrição por

CVSS 2.0

Crítica

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas STEALTHONE D220/D340 versões até 6.03.02

Descrição O problema está relacionado a uma vulnerabilidade de injeção de comandos do sistema operacional nos servidores de armazenamento em rede STEALTHONE D220/D340 fornecidos pela corporação Y'S. Esta vulnerabilidade pode permitir que um atacante remoto execute comandos arbitrários do sistema operacional caso consiga acessar o produto afetado.

Recomendações Para STEALTHONE D220/D340 versões até 6.03.02, atualize para uma versão superior a 6.03.02 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao produto afetado para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Pesquisadores

Chuya Hayakawa

Ryo Kamino

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados

CVE-2025-20055