PT-2025-32354
CVE-2025-8749
·
Publicado
2025-08-08
·
Atualizado
2025-11-05
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Mobile Industrial Robots (MiR) versões anteriores a 3.0.0
Descrição
Existe uma vulnerabilidade de path traversal em um endpoint de API no software Mobile Industrial Robots (MiR). Usuários autenticados podem extrair arquivos do sistema de arquivos do robô ao enviar uma requisição de API manipulada.
Recomendações
Atualize para a versão 3.0.0 ou posterior.
Restrinja o acesso ao endpoint de API afetado.
Monitore os logs em busca de atividades suspeitas.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾