PT-2025-31159

CVE-2025-54769

Publicado

2025-07-28

Atualizado

2026-10-06

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apache PERL (versões afetadas não especificadas)

Descrição Um usuário autenticado com permissão apenas de leitura pode fazer upload de um arquivo e realizar um atravessamento de diretório para colocar o arquivo enviado em um local de sua escolha. Isso pode ser usado para substituir módulos PERL existentes dentro da aplicação, potencialmente levando à execução remota de código (RCE) por um invasor.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Jim Becher

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-24: Path Traversal: \'../filedir\'

CWE-434: Unrestricted Upload of File with Dangerous Type

CWE-648: Incorrect Use of Privileged APIs