PT-2025-30696 · Anritsu · Shockline

·

CVE-2025-7975

·

Publicado

2025-07-24

·

Atualizado

2025-09-02

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Anritsu ShockLine (versões afetadas não especificadas)
Descrição O Anritsu ShockLine está suscetível a um problema de execução remota de código via atravessamento de diretório. A falha reside no processamento de arquivos CHX devido à validação insuficiente de caminhos fornecidos pelo usuário antes de serem utilizados em operações de arquivo. Isso permite que atacantes executem código no contexto do usuário atual, exigindo interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-7975
ZDI-25-647

Produtos afetados

Shockline