PT-2025-17683 · Unknown · Echarge Hardy Barth Cph2
CVE-2025-3881
·
Publicado
2025-04-23
·
Atualizado
2025-08-13
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versão do eCharge Hardy Barth cPH2 (versões afetadas não especificadas)
Descrição
O problema refere-se a uma vulnerabilidade de execução remota de código por injeção de comando. Está relacionada ao arquivo
check req.php e envolve injeção de comando ntp. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes no mundo real onde esse problema foi explorado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Echarge Hardy Barth Cph2