CVE-2025-69600

Nome do Software Vulnerável e Versões Afetadas RayVentory Scan Engine versões anteriores a 12.6 Update 8

Descrição Ocorre uma injeção de comando devido a uma consulta do comando find incorretamente construída. A aplicação pesquisa por um executável Java utilizando critérios de pesquisa que não são devidamente terminados ou sanitizados. Um invasor local pode criar uma estrutura de diretório e um caminho manipulados para enganar a aplicação e executar código Java arbitrário. Este problema é acionado através das opções 'getconfig', 'upload', 'inventory' e 'oracle'. Especificamente, a opção 'upload' é afetada através do argumento URL, e a opção 'oracle' é afetada através da flag -o.

Recomendações Atualize para uma versão posterior à 12.6 Update 8.