PT-2025-44647 · Bizerba · Bizerba Brain2
CVE-2025-12509
·
Publicado
2025-10-31
·
Atualizado
2025-10-31
CVSS v3.1
8.4
Alta
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Bizerba BRAIN2 (versões afetadas não especificadas)
Descrição
Um atacante com privilégios de administrador em uma máquina cliente pode implementar ou manipular um script
Global Shipping. Este script pode então ser executado no servidor BRAIN2 com direitos de administrador, potencialmente levando ao controle administrativo total do servidor. A vulnerabilidade envolve a execução de um script, Global Shipping, com privilégios elevados.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bizerba Brain2