PT-2025-35291

CVE-2025-44015

·

Publicado

2025-08-29

·

Atualizado

2025-12-08

Descrição por

CVSS 3.1
8.4
Alta
MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do HybridDesk Station anteriores à 4.2.18
Descrição Existe uma vulnerabilidade de injeção de comando no HybridDesk Station. Um invasor com acesso à rede local pode explorar esse problema para executar comandos arbitrários.
Recomendações Atualize para o HybridDesk Station versão 4.2.18 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')
CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')
Identificadores relacionados
CVE-2025-44015
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com