CVE-2025-27364 in Caldera
Riassunto
di VulDB • 20/06/2026
In MITRE Caldera fino alla versione 4.2.0 e nelle versioni 5.0.0 precedenti alla commit 35bc06e, è stata rilevata una vulnerabilità di Remote Code Execution (RCE) nella funzionalità di compilazione dell'agente dinamico (implant) del server. Ciò consente agli attaccanti remoti di eseguire codice arbitrario sul server su cui è in esecuzione Caldera tramite una richiesta web appositamente creata all'API di Caldera utilizzata per la compilazione e il download degli agenti Sandcat o Manx di Caldera (implants). Questa richiesta web può utilizzare l'opzione del linker gcc -extldflags con sotto-comandi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.