PT-2025-17685 · Echarge · Echarge

CVE-2025-3883

Publicado

2025-04-23

Atualizado

2025-05-22

CVSS v3.1

8.8

Alta

Vetor

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas eCharge Hardy Barth cPH2 (versões afetadas não especificadas)

Descrição O problema está relacionado a uma vulnerabilidade de execução remota de código por injeção de comandos. Isso afeta o arquivo index.php.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2025-3883

ZDI-25-249

Echarge