PT-2025-35225 · Aiondadotcom · Mcp-Ssh

Amgisn

·

CVE-2025-9654

·

Publicado

2025-08-29

·

Atualizado

2025-09-01

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas AiondaDotCom mcp-ssh versões até 1.0.3
Descrição Existe uma falha de segurança no AiondaDotCom mcp-ssh relacionada a uma funcionalidade desconhecida dentro do componente file server-simple.mjs. A manipulação desta funcionalidade pode levar à injeção remota de comandos.
Recomendações Atualize para a versão 1.0.4. Atualize para a versão 1.1.0.

Exploit

Correção

Command Injection

Special Elements Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77CWE-74

Identificadores relacionados

CVE-2025-9654
GHSA-694P-3FXC-M92H

Produtos afetados

Mcp-Ssh