CVE-2025-15131

Nome do Software Vulnerável e Versões Afetadas ZSPACE Z4Pro+ versão 1.0.0440024

Descrição Existe um problema de injeção de comando no ZSPACE Z4Pro+. O problema está localizado no componente Manipulador de Solicitação HTTP POST, especificamente na função zfilev2 api SafeStatus, acessível através do endpoint de API /v2/file/safe/status. Atacantes remotos podem explorar isso para executar comandos arbitrários. O exploit foi divulgado publicamente.

Recomendações Versões anteriores à 1.0.0440024 devem ser atualizadas. Como medida temporária, considere desativar a função zfilev2 api SafeStatus até que uma correção esteja disponível. Restrinja o acesso ao endpoint de API /v2/file/safe/status para minimizar o risco de exploração.