PT-2025-13862

CVE-2025-31692

Publicado

2025-03-05

Atualizado

2025-04-01

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Drupal AI (Inteligência Artificial) versões 0.0.0 até 1.0.4

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de Comando do Sistema Operacional devido à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional. Isso permite a Injeção de Comando do Sistema Operacional.

Recomendações Para as versões 0.0.0 até 1.0.4, atualize para a versão 1.0.5 ou posterior para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Drew Webber

Marcus Johansson

Michal Gow

Fornecedores

Produtos afetados

Enumeração de fraquezas