PT-2025-5906
CVE-2025-1077
·
Publicado
2025-02-07
·
Atualizado
2025-04-04
Descrição por
CVSS 4.0
9.5
CríticaMétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas
IBL Software Engineering Visual Weather versões anteriores à 7.3.10
IBL Software Engineering Visual Weather versões anteriores à 8.6.0
Descrição
Um problema de segurança foi identificado no componente Product Delivery Service (PDS) do IBL Software Engineering Visual Weather e produtos derivados, onde o pipeline PDS utiliza o pipeline IPDS com Filtros de Saída do Editor de Mensagens habilitados. Isso permite que um atacante remoto não autenticado envie solicitações não autenticadas para executar o pipeline IPDS com Propriedades de Formulário criadas especificamente, permitindo a execução remota de código Python arbitrário. Isso pode levar ao comprometimento total do sistema do servidor afetado, particularmente se os serviços do Visual Weather forem executados sob uma conta de usuário privilegiada.
Recomendações
Atualize para a versão 7.3.10 ou superior.
Atualize para a versão 8.6.0 ou superior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾