PT-2025-40283
CVE-2025-28357
·
Publicado
2025-10-01
·
Atualizado
2025-10-06
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões 6.313.0 a 6.314.0 do Neto CMS
Descrição
Existe uma falha de injeção CRLF no Neto CMS. Este problema permite que atacantes potencialmente executem código arbitrário ao enviar uma solicitação HTTP especialmente elaborada. A vulnerabilidade deve-se à validação de entrada insuficiente, especificamente em relação aos caracteres de retorno de carro e avanço de linha.
Recomendações
Atualize o Neto CMS para uma versão superior à 6.314.0.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾