PT-2025-40361

CVE-2025-59741

Publicado

2025-10-02

Atualizado

2026-10-12

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas e-TMS da AndSoft versão 25.03

Descrição Existe uma vulnerabilidade de injeção de comandos do sistema operacional que permite a um invasor executar comandos do sistema operacional no servidor. Isso é conseguido enviando uma requisição POST para o endpoint /CLT/LOGINERRORFRM.ASP, utilizando o parâmetro m.

Recomendações Aplique uma correção ou patch para resolver a vulnerabilidade no parâmetro m do endpoint /CLT/LOGINERRORFRM.ASP.

Explorabilidade

Correção

Impactos

Pesquisadores

Maximilian Hildebrand

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados