CVE-2025-15132

Nome do Software Vulnerável e Versões Afetadas ZSPACE Z4Pro+ versão 1.0.0440024

Descrição Existe uma falha no ZSPACE Z4Pro+ que permite injeção de comandos. O problema está localizado na função zfilev2 api open, acessível através do endpoint /v2/file/safe/open do componente de Manipulação de Solicitações HTTP POST. Essa manipulação pode ser iniciada remotamente e os detalhes do exploit foram divulgados publicamente.

Recomendações Aplique atualizações para corrigir o problema na função zfilev2 api open. Como solução temporária, considere restringir o acesso ao endpoint da API /v2/file/safe/open até que um patch esteja disponível.