Към съдържанието

CVE-2025-7145: TeamT5 ThreatSonar Anti-Ransomware, инжекция

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

ThreatSonar Anti-Ransomware developed by TeamT5 has an OS Command Injection vulnerability, allowing remote attackers with product platform intermediate privileges to inject arbitrary OS commands and execute them on the server, thereby gaining administrative access to the remote host.

Засегнати продукти

  • TeamT5 ThreatSonar Anti-Ransomware: 3.6.0 до 3.8.3

Вид слабост

История

  • 7 юли 2025 Публикувано

Други уязвимости в TeamT5 ThreatSonar Anti-Ransomware

Първоизточници

CVE-2025-7145: TeamT5 ThreatSonar Anti-Ransomware, инжекция | freedomonline.bg