PT-2025-32968

CVE-2025-8760

Publicado

2025-08-13

Atualizado

2025-08-18

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: INSTAR 2K+ e 4K versão 3.11.1 Build 1124

Descrição: Existe uma vulnerabilidade de estouro de buffer no componente fcgi server devido à manipulação do argumento Authorization dentro da função base64 decode. Isso permite a exploração remota da vulnerabilidade.

Recomendações: INSTAR 2K+ e 4K versão 3.11.1 Build 1124: Como solução temporária, considere restringir o acesso ao componente fcgi server para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Pesquisadores

Michael Imfeld

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados

CVE-2025-8760