PT-2026-85022 · Unknown · Carbon Console
CVE-2025-12737
·
Publicado
2026-09-03
·
Atualizado
2026-09-03
CVSS v3.1
8.4
Alta
| Vetor | AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Carbon Console (versões afetadas não especificadas)
Description
Operações administrativas no Carbon Console não validam adequadamente entradas específicas fornecidas pelo usuário. Isso permite que um invasor com privilégios administrativos e acesso ao console injete e execute código arbitrário remotamente, o que pode levar ao comprometimento total do sistema afetado.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Carbon Console