PT-2025-34929 · O2Oa · O2Oa

CVE-2024-37777

Publicado

2025-08-27

Atualizado

2025-09-09

CVSS v3.1

8.8

Alta

Vetor

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: O2OA versão 9.0.3

Descrição: A versão 9.0.3 do O2OA contém uma vulnerabilidade de execução remota de código (RCE) através da função mainOutput().

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-37777

O2Oa