CVE-2026-25785: Travessia de diretório no MOTEX Lanscope Endpoint Manager
A CVE-2026-25785 é uma falha de travessia de diretório (CWE-22) no componente Sub-Manager Server do MOTEX Lanscope Endpoint Manager (On-Premises), na versão 9.4.7.3 e anteriores, conforme registrado pelo CNA JPCERT. O registro informa pontuação base CVSS de 9.8 (crítica) e descreve possível adulteração de arquivos arbitrários e execução de código arbitrário. O catálogo KEV da CISA não a lista, e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
A CVE-2026-25785 é uma fraqueza de travessia de diretório (CWE-22) que afeta o componente Sub-Manager Server do MOTEX Lanscope Endpoint Manager (On-Premises). Segundo o registro, a falha pode permitir que um atacante adultere arquivos arbitrários e execute código arbitrário no sistema afetado. O aviso do fabricante e um aviso da JVN constam como referências.
Impacto
- O vetor CVSS do registro classifica os impactos de confidencialidade, integridade e disponibilidade como altos, com ataque alcançável pela rede, sem privilégios e sem interação do usuário.
- A pontuação base CVSS do registro é 9.8, e o registro também lista a pontuação 9.3 em uma edição mais recente do CVSS.
- Os dados SSVC do registro classificam o impacto técnico como total e a exploração como automatizável.
Produtos e versões afetados
- MOTEX Inc. Lanscope Endpoint Manager: anteriores a 9.4.8.0.
- MOTEX Inc. Lanscope Endpoint Manager (On-Premises) Sub-Manager Server: 9.4.7.3 e anteriores.
O registro não informa explicitamente uma versão corrigida. O limite 9.4.8.0 aparece na faixa afetada, mas se essa versão é a correção deve ser confirmado no aviso do fabricante.
Status de exploração
O catálogo KEV da CISA não lista esta CVE. Nenhuma exploração ativa confirmada ou explorada na natureza aparece nas fontes consultadas. O registro informa probabilidade EPSS de 0.00964 (percentil 0.61333), e a exploração SSVC está registrada como none.
Correção e mitigação
- Verifique a versão instalada de cada instância do Lanscope Endpoint Manager e do Sub-Manager Server em relação às faixas acima.
- Consulte o aviso da MOTEX para saber a atualização a aplicar, pois o registro não traz detalhes da correção.
- Enquanto não atualizado, restrinja o acesso de rede aos servidores de gerenciamento a redes administrativas confiáveis.
Orientações de detecção
- Revise os logs do Sub-Manager Server em busca de acessos, modificações ou criações de arquivos fora dos diretórios esperados.
- Monitore processos incomuns iniciados pela conta de serviço de gerenciamento.
- Mantenha o monitoramento de integridade de arquivos ativo nos componentes críticos de gerenciamento de endpoints.
Limitações das informações disponíveis
- O registro não descreve os detalhes técnicos do caminho de código vulnerável.
- Não há versão corrigida explícita, então a versão alvo da correção deve vir do aviso do fabricante.
- A data do EPSS no registro é 2026-10-23, posterior à data de publicação, e deve ser verificada na fonte de dados.
- O aviso da JVN é citado no registro, mas seu conteúdo não foi revisado aqui.
Perguntas frequentes
A CVE-2026-25785 está sendo explorada ativamente?
O catálogo KEV da CISA não a lista, e nenhuma exploração confirmada aparece nas fontes consultadas. Continue acompanhando o aviso do fabricante e o aviso da JVN para atualizações.
Quais versões são afetadas?
O registro lista o Sub-Manager Server na versão 9.4.7.3 e anteriores, e o Lanscope Endpoint Manager anterior a 9.4.8.0.
O que os administradores devem fazer primeiro?
Verifique as versões instaladas, siga a orientação de atualização do aviso da MOTEX e restrinja o acesso de rede aos servidores de gerenciamento até que sejam atualizados.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.