CVE-2025-57794: Upload irrestrito de arquivos no Explorance Blue leading to execução remota de código
A CVE-2025-57794 afeta versões do Explorance Blue anteriores à 8.14.9. Um usuário autenticado na interface administrativa pode enviar arquivos de tipos perigosos, pois a aplicação não restringe adequadamente os tipos aceitos, e o registro indica que isso possibilita execução remota de código em configurações padrão. O registro classifica a falha como crítica, com pontuação base CVSS 3.1 de 9.1.
Visão geral
Versões do Explorance Blue anteriores à 8.14.9 contêm uma vulnerabilidade de upload irrestrito de arquivos, autenticada, na interface administrativa, classificada como CWE-434 (upload irrestrito de arquivo de tipo perigoso). Segundo o registro, a aplicação não restringe adequadamente os tipos de arquivos enviados, o que permite que arquivos maliciosos sejam enviados e executados pelo servidor.
Impacto
- O registro indica que a condição possibilita execução remota de código em configurações padrão.
- A pontuação base CVSS 3.1 é 9.1 (crítica), com alto impacto em confidencialidade, integridade e disponibilidade conforme o vetor.
- O vetor define privilégios exigidos como altos, portanto o atacante precisa de uma conta autenticada com acesso elevado. Isso restringe quem pode explorar a falha, mas não elimina o risco.
Produtos e versões afetadas
- Explorance Blue, em versões inferiores à 8.14.9, conforme a faixa afetada e a descrição.
- O registro não lista outras builds, edições ou modelos de implantação. Consulte o aviso de segurança do fornecedor para confirmar o escopo do produto.
Status de exploração
- O registro indica que esta CVE não consta no catálogo Known Exploited Vulnerabilities da CISA.
- Não há confirmação de exploração nas fontes consultadas. Não há dados EPSS no registro.
Correção e mitigação
- Atualize o Explorance Blue para a versão 8.14.9 ou superior, limite indicado no registro. O campo de correções do registro está vazio, então confirme a build corrigida no aviso do fornecedor.
- Restrinja o acesso à interface administrativa a redes e contas confiáveis e revise quais usuários possuem privilégios administrativos.
- Aplique o princípio do menor privilégio ao armazenamento e ao contexto de execução de arquivos da aplicação, para que conteúdo enviado não rode com mais direitos que o necessário.
Orientações de detecção
- Revise os logs da interface administrativa em busca de uploads inesperados, especialmente arquivos com extensões incomuns ou executáveis.
- Monitore diretórios de upload em busca de arquivos novos ou alterados acessíveis pela web e processos filhos inesperados iniciados pelo servidor da aplicação.
- Audite a atividade de contas administrativas em busca de acessos ou ações fora do padrão operacional.
Limitações das informações disponíveis
- O registro não traz detalhes de versões corrigidas além do limite 8.14.9, nem o endpoint vulnerável, a lógica de validação de arquivos ou evidências de exploração.
- O conteúdo do aviso do fornecedor e da divulgação da Mandiant não foi incluído no registro, então as afirmações aqui se baseiam no resumo e nos dados CVSS do registro.
- A explorabilidade além do vetor é desconhecida, pois não há dados EPSS nem SSVC.
Perguntas frequentes
O que é a CVE-2025-57794?
É uma vulnerabilidade de upload irrestrito de arquivos, autenticada, na interface administrativa do Explorance Blue em versões anteriores à 8.14.9. O registro indica que pode levar à execução remota de código em configurações padrão.
Para qual versão devo atualizar?
O registro indica 8.14.9 como limite, portanto versões inferiores são afetadas. O campo de correções está vazio, então confirme a build exata no aviso do fornecedor.
Há exploração ativa conhecida desta CVE?
O registro não a lista no catálogo KEV da CISA, e não há confirmação de exploração nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.