CVE-2025-14700

Nome do Software Vulnerável e Versões Afetadas Crafty Controller versão 4.6.1

Descrição Existe um problema de neutralização de entrada no componente Webhook Template do Crafty Controller. Isso permite que um atacante remoto e autenticado execute código no sistema por meio de Injeção de Template no Lado do Servidor (SSTI). A SSTI ocorre quando a entrada fornecida pelo usuário não é devidamente sanitizada antes de ser usada em um mecanismo de template no lado do servidor, potencialmente levando à execução arbitrária de código. O componente afetado é o Webhook Template.

Recomendações Restrinja o acesso ao componente Webhook Template. Monitore os logs em busca de atividade suspeita. Aplique patches futuros assim que estiverem disponíveis.