PT-2025-32353 · Mir · Mir
CVE-2025-8748
·
Publicado
2025-08-08
·
Atualizado
2025-11-05
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do software MiR anteriores à 3.0.0
Descrição
As versões do software MiR anteriores à 3.0.0 são afetadas por uma vulnerabilidade de injeção de comandos. Uma solicitação HTTP maliciosa elaborada por um usuário autenticado poderia permitir a execução de comandos arbitrários no sistema operacional subjacente.
Recomendações
Atualize o software MiR para a versão 3.0.0 ou posterior.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mir