PT-2025-38077 · Ilevia · Ilevia Eve X1/X5 Server
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Ilevia EVE X1/X5 Server versões anteriores à 4.7.18.0.eden
Descrição
O software contém uma má configuração no arquivo sudoers que permite a execução sem senha de determinados scripts Bash. Se esses scripts forem graváveis por usuários com acesso via web ou acessíveis via injeção de comando, os atacantes podem substituí-los por cargas maliciosas. A execução com sudo concede acesso root total, potencialmente levando ao escalonamento de privilégios remoto e ao comprometimento do sistema.
Recomendações
Atualize o Ilevia EVE X1/X5 Server para a versão 4.7.18.0.eden ou superior.
Exploit
Correção
LPE
Improper Privilege Management
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ilevia Eve X1/X5 Server