CVE-2025-11908

Nome do Software Vulnerável e Versões Afetadas Shenzhen Ruiming Technology Streamax Crocus versão 1.3.40

Descrição Existe uma falha de segurança no software Streamax Crocus. O problema envolve upload de arquivos sem restrições através da manipulação do argumento File na função uploadFile, acessível via o endpoint /FileDir.do?Action=Upload. Isso permite exploração remota. O exploit foi divulgado publicamente. O fornecedor foi contatado, mas não respondeu.

Recomendações Aplique uma correção para o Streamax Crocus versão 1.3.40 para resolver o problema de upload de arquivos sem restrições. Como solução temporária, restrinja o acesso ao endpoint /FileDir.do?Action=Upload. Evite fazer upload de arquivos para o endpoint afetado até que uma correção esteja disponível.