PT-2025-47292

CVE-2025-41735

·

Publicado

2025-11-18

·

Atualizado

2025-11-18

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)
Descrição Um atacante remoto com baixos privilégios pode fazer upload de qualquer arquivo para um local arbitrário devido à ausência de verificação de arquivos, potencialmente levando à execução remota de código. A falha permite uploads de arquivos sem restrições, o que pode ser explorado para obter acesso não autorizado ou controle sobre o sistema. O sistema afetado não possui validação adequada dos arquivos enviados, permitindo que um atacante insira código malicioso em um local arbitrário.
Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾