CVE-2025-6512

Nome do Software Vulnerável e Versões Afetadas: BRAIN2 versões 0.0 a 3.05

Descrição: Um script pode ser integrado a um relatório em um cliente com um usuário não administrativo. Os relatórios podem ser executados posteriormente no servidor BRAIN2 com privilégios de administrador, permitindo potencialmente a injeção de código. Este problema está relacionado ao controle impróprio de geração de código.

Recomendações: Para as versões do BRAIN2 de 0.0 a 3.05, atualize para uma versão superior a 3.05 para resolver o problema. Como medida temporária, considere restringir a execução de relatórios no servidor BRAIN2 para minimizar o risco de exploração.