CVE-2025-57795: Download Remoto de Arquivo Autenticado no Serviço Web do Explorance Blue
A CVE-2025-57795 afeta versões do Explorance Blue anteriores à 8.14.13 e é descrita como uma falha de download remoto de arquivos autenticado em um componente de serviço web. A pontuação CVSS 3.1 de 9.9 (crítica) foi atribuída pelo CNA, e a descrição indica que configurações padrão podem ser usadas para alcançar execução remota de código. Nas fontes consultadas não há exploração confirmada, e o registro não mostra inclusão no catálogo KEV.
Visão geral
A CVE-2025-57795 é uma vulnerabilidade de download remoto de arquivos que exige autenticação, presente em um componente de serviço web do Explorance Blue. Segundo o registro, ela afeta versões anteriores à 8.14.13. A fragilidade é classificada como CWE-434, Upload Irrestrito de Arquivo com Tipo Perigoso. O detalhe técnico disponível nas fontes consultadas é limitado.
Impacto
A descrição informa que, em configurações padrão, a falha pode ser usada para alcançar execução remota de código. A pontuação CVSS 3.1 atribuída pelo CNA é 9.9 (crítica). O vetor indica alcance pela rede, baixa complexidade de ataque, privilégios baixos exigidos, nenhuma interação do usuário, mudança de escopo e alto impacto na confidencialidade, integridade e disponibilidade.
Produtos e versões afetadas
- Explorance Blue, versões anteriores à 8.14.13 (registrado como faixa abaixo de 8.14.13).
O registro não lista builds, edições ou modelos de implantação específicos além dessa faixa.
Status de exploração
O registro não mostra inclusão desta CVE no catálogo KEV da CISA. Nas fontes consultadas não há exploração confirmada. Isso não descarta exploração futura, por isso vale acompanhar o aviso do fabricante e os canais da CISA.
Correção e mitigação
- Mapeie todas as instalações do Explorance Blue e registre suas versões.
- Planeje a atualização para a versão 8.14.13 ou superior, seguindo as instruções oficiais do aviso do fabricante.
- Até a atualização, restrinja o acesso de rede ao serviço web afetado a origens confiáveis e revise quais contas podem se autenticar nele.
- Compare as configurações padrão com as recomendações do fabricante e remova exposições desnecessárias.
- Após a atualização, verifique a versão instalada e confirme a configuração recomendada pelo fabricante.
Orientações de detecção
- Revise os logs de acesso do serviço web em busca de requisições inesperadas de download ou recuperação de arquivos, principalmente de contas ou endereços incomuns.
- Monitore o servidor de aplicação quanto a arquivos novos ou inesperados e a processos iniciados pelo serviço web que fujam da operação normal.
- Correlacione eventos de autenticação com atividades subsequentes de acesso a arquivos para identificar uso indevido de credenciais válidas.
São indicadores de alto nível. Valide-os com a documentação do fabricante antes de depender deles.
Limitações das informações disponíveis
O registro não inclui cronograma de exploração, dados de EPSS ou SSVC, um campo estruturado de versão corrigida, nem o endpoint e a configuração específicos envolvidos. O aviso do fabricante é a fonte autoritativa para os passos de correção.
Perguntas frequentes
Quais versões do Explorance Blue são afetadas pela CVE-2025-57795?
O registro lista versões do Explorance Blue anteriores à 8.14.13 como afetadas. Consulte o aviso do fabricante para orientações oficiais sobre a sua implantação.
A CVE-2025-57795 é conhecida por ser explorada?
O registro não mostra inclusão no catálogo KEV e nas fontes consultadas não há exploração confirmada. Continue acompanhando os canais do fabricante e da CISA.
O que os administradores devem fazer agora?
Mapeie as instalações afetadas, planeje a atualização para a 8.14.13 ou superior conforme o aviso do fabricante e restrinja o acesso de rede ao serviço web até a aplicação da correção.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.