PT-2026-43390

CVE-2025-50329

·

Publicado

2026-05-26

·

Atualizado

2026-10-13

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas ConeXware, Inc Power Archiver versões anteriores a 22.00.12 Drupal (versões afetadas não especificadas)
Descrição Um problema no executável powerarc.exe permite que um invasor remoto escale privilégios e execute código arbitrário. Separadamente, existe uma injeção de SQL no Drupal que permite o comprometimento do banco de dados sem a necessidade de autenticação. Injeção de SQL é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados.
Recomendações Atualize o ConeXware, Inc Power Archiver para a versão 22.00.12 ou posterior. Aplique as atualizações de segurança mais recentes no Drupal para resolver o problema de injeção de SQL.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-693: Protection Mechanism Failure
Identificadores relacionados
CVE-2025-50329
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com