PT-2025-42502
CVE-2025-34514
·
Publicado
2025-10-16
·
Atualizado
2025-10-23
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Firmware do servidor Ilevia EVE X1 versões até 4.7.18.0.eden
Descrição
O software contém falhas de injeção de comandos do sistema operacional autenticadas em diversos scripts PHP acessíveis via web. Esses scripts utilizam a função
exec(), permitindo que um atacante autenticado execute comandos arbitrários. O fabricante optou por não corrigir este problema e recomenda não expor a porta 8080 à internet pública.Recomendações
Não exponha a porta 8080 à internet.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾