PT-2025-40314

CVE-2025-11182

·

Publicado

2025-10-02

·

Atualizado

2026-10-12

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas GTONE ChangeFlow versões até 9.0.1.1
Descrição O software contém uma falha relacionada à limitação inadequada de um caminho de arquivo para um diretório restrito, também conhecida como 'Path Traversal', e permite o download de código sem verificações de integridade. Essa falha potencialmente permite acesso não autorizado e execução de código.
Recomendações Atualize o GTONE ChangeFlow para uma versão posterior à 9.0.1.1.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
CWE-494: Download of Code Without Integrity Check
Identificadores relacionados
CVE-2025-11182
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com