PT-2025-30665

CVE-2025-5243

Publicado

2025-07-24

Atualizado

2026-10-22

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SMG Software Information Portal versões anteriores a 13.06.2025

Descrição O software contém uma vulnerabilidade de upload de arquivos sem restrições e neutralização inadequada de elementos especiais utilizados em comandos do sistema operacional, potencialmente levando à injeção de código e à capacidade de fazer upload de um web shell para um servidor web, resultando em inclusão de código.

Recomendações Atualize o SMG Software Information Portal para a versão 13.06.2025 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Ersin Erenler

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-434: Unrestricted Upload of File with Dangerous Type

Identificadores relacionados