CVE-2019-25714: Escrita arbitrária de arquivos não autenticada no Seeyon OA A8 via htmlofficeservlet

Visão geral

O CVE-2019-25714 é descrito no registro como uma falha de escrita arbitrária de arquivos sem autenticação no Seeyon OA A8, acessível pelo endpoint /seeyon/htmlofficeservlet. O registro associa a falha ao CWE-434 (upload irrestrito de arquivo com tipo perigoso) e indica a VulnCheck como CNA. O aviso técnico da VulnCheck é a principal referência técnica do registro.

Impacto

De acordo com o registro, um atacante remoto sem credenciais pode gravar arquivos no diretório raiz da aplicação web.
O registro afirma que arquivos de script gravados podem ser executados pelo servidor web, o que permitiria execução de comandos com os privilégios do servidor web.
O vetor CVSS 4.0 do registro classifica os impactos de confidencialidade, integridade e disponibilidade como altos, sem exigir privilégios nem interação do usuário. A pontuação base é 9,3 e a severidade é crítica.

Produtos e versões afetadas

O produto é o Seeyon OA A8. A lista de afetados do registro está vazia, portanto nenhuma faixa de versões específica é confirmada pelas fontes fornecidas. Até que o fornecedor ou um aviso citado defina essa faixa, trate todas as implantações do produto como potencialmente afetadas.

Status de exploração

O registro informa que a Shadowserver Foundation observou pela primeira vez evidências de exploração em 2021-03-26 (UTC). O registro indica que este CVE não consta no catálogo KEV da CISA, por isso esta análise não o descreve como exploração ativa nos critérios do KEV. Nenhum outro status de exploração confirmado aparece nas fontes consultadas. Os dados de EPSS do registro apontam probabilidade de 0,00653 e percentil de 0,49941, com data de 2026-10-13.

Correção e mitigação

O registro não lista versão corrigida. A ausência de uma entrada de correção não prova que não exista correção, por isso consulte o fornecedor e os avisos citados.
Inventarie todas as instâncias do Seeyon OA A8, priorizando as acessíveis pela internet.
Quando o negócio permitir, restrinja o acesso ao endpoint htmlofficeservlet na camada de rede ou de aplicação.
Onde sua plataforma de segurança suportar, avalie as assinaturas citadas no registro, como a página de assinaturas da Broadcom e a entrada do FortiGuard IPS, como controles compensatórios.
Havendo suspeita de adulteração, remova arquivos não autorizados dos diretórios web e restaure a aplicação a partir de fontes confiáveis.

Orientação para detecção

Revise os logs do servidor web em busca de requisições POST ao endpoint htmlofficeservlet, especialmente de origens inesperadas.
Monitore os diretórios web em busca de arquivos de script recém-criados que não façam parte da implantação normal.
Observe processos filhos inesperados ou conexões de saída originadas pela conta do servidor web.

Limitações das informações disponíveis

O registro não contém dados de versões afetadas, versões corrigidas, detalhes do KEV nem dados SSVC.
O status de origem do registro está indicado como Deferred.
Os únicos dados CVSS do registro vêm de um único provedor (VulnCheck). Não há pontuação específica do NVD.
O registro inclui referências de terceiros e arquivadas que não foram verificadas de forma independente nesta análise.

Perguntas frequentes

O que é o CVE-2019-25714?

É uma falha no Seeyon OA A8 que, segundo o registro, permite a um atacante remoto sem autenticação gravar arquivos arbitrários no diretório raiz da aplicação web pelo endpoint /seeyon/htmlofficeservlet.

Existe uma versão corrigida confirmada?

Não. O registro não lista versão corrigida, então o status de correção é desconhecido. Consulte o fornecedor e os avisos citados para orientações atuais.

Esta vulnerabilidade consta no catálogo KEV da CISA?

O registro indica que não consta no catálogo KEV. Ele informa que a Shadowserver observou pela primeira vez evidências de exploração em 2021-03-26 (UTC), mas esta análise não a classifica como exploração ativa nos critérios do KEV.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.