PT-2025-37475 · Unknown · Chaos Controller Manager
CVE-2025-59360
·
Publicado
2025-09-15
·
Atualizado
2026-07-30
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Chaos Controller Manager (versões afetadas não especificadas)
Descrição
A mutação
killProcesses no Chaos Controller Manager é vulnerável à injeção de comando do sistema operacional. Isso permite que atacantes não autenticados dentro do cluster realizem execução remota de código em todo o cluster.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Chaos Controller Manager