PT-2025-26619

CVE-2025-6445

Publicado

2025-06-23

Atualizado

2025-06-25

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: ServiceStack (versões afetadas não especificadas)

Descrição: Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do ServiceStack. A falha específica reside na implementação do método FindType, que não possui validação adequada de um caminho fornecido pelo usuário antes de utilizá-lo em operações de arquivo. Um atacante pode explorar isso para executar código no contexto do processo atual.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Chudypb

Piotr Bazydlo

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados