PT-2026-24088 · Linagora · Twake
CVE-2025-70039
·
Publicado
2026-03-09
·
Atualizado
2026-03-09
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
linagora Twake versão 2023.Q1.1223
Descrição
Existe uma falha na qual elementos especiais utilizados em comandos do sistema operacional não são neutralizados adequadamente. Isso pode permitir a execução de comandos arbitrários. A falha está relacionada ao CWE-78, Neutralização Imprópria de Elementos Especiais Utilizados em um Comando do SO.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Twake