PT-2026-3061 · Noaa Pmel · Live Access Server
CVE-2025-62193
·
Publicado
2026-01-15
·
Atualizado
2026-01-15
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
NOAA PMEL Live Access Server (LAS) (versões afetadas não especificadas)
Descrição
Sites que executam o NOAA PMEL Live Access Server (LAS) estão suscetíveis à execução remota de código por meio de requisições especialmente elaboradas contendo expressões PyFerret. Um atacante remoto não autenticado pode utilizar um comando SPAWN para executar comandos arbitrários do sistema operacional. O problema envolve um componente denominado
gov.noaa.pmel.tmap.las.filter.RequestInputFilter.java, que foi atualizado em 24/09/2025.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Live Access Server