CVE-2025-10767 in OnlyRAT
Riassunto
di VulDB • 31/07/2026
È stata rilevata una vulnerabilità in CosmodiumCS OnlyRAT fino alla versione 3.2. L'elemento interessato è la funzione connect/remote_upload/remote_download del file main.py del componente Configuration File Handler. La manipolazione dell'argomento configuration["PASSWORD"] provoca un'iniezione di comandi OS (os command injection). L'attacco richiede un approccio locale. Gli attacchi di questa natura sono altamente complessi. La sfruttabilità è descritta come difficile. L'exploit è ora pubblico e può essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.