Metasoft 美特软件 MetaCRM até 6.4.2 /common/jsp/upload2.jsp Ficheiro Elevação de Privilégios
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade foi encontrada em Metasoft 美特软件 MetaCRM até 6.4.2. Foi declarada como crítico. A função afetada é desconhecida do arquivo /common/jsp/upload2.jsp. A manipulação do argumento Ficheiro resulta em Elevação de Privilégios. Esta vulnerabilidade está registrada como CVE-2025-7878. Existe a possibilidade de executar o ataque de forma remota. Além do mais, um exploit está disponível.
Detalhes
Uma vulnerabilidade foi encontrada em Metasoft 美特软件 MetaCRM até 6.4.2. Foi declarada como crítico. A função afetada é desconhecida do arquivo /common/jsp/upload2.jsp. A manipulação do argumento Ficheiro resulta em Elevação de Privilégios. Ao utilizar CWE para declarar o problema, isso direciona para CWE-434. Esta vulnerabilidade foi publicada. O boletim está compartilhado para download em github.com.
Esta vulnerabilidade está registrada como CVE-2025-7878. Existe a possibilidade de executar o ataque de forma remota. Os detalhes técnicos podem ser consultados. Esta vulnerabilidade tem popularidade abaixo da média. Além do mais, um exploit está disponível. O exploit está disponível publicamente e pode ser explorado. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. Esta vulnerabilidade é atribuída a T1608.002 pelo projecto MITRE ATT&CK.
Encontra-se declarado como prova de conceito. O exploit foi compartilhado para download em github.com.
Produto
Fabricante
Nome
Versão
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vetor: 🔒
CVSSv3
VulDB Meta Pontuação Base: 7.1VulDB Meta Pontuação Temporária: 6.9
VulDB Pontuação Base: 6.3
VulDB Pontuação Temporária: 5.7
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 8.8
NVD Vetor: 🔒
CNA Pontuação Base: 6.3
CNA Vetor: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-434 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔒
Google Hack: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
19/07/2025 Aviso publicado19/07/2025 Entrada VulDB criada
27/08/2025 Última atualização da VulDB
Fontes
Aconselhamento: github.comEstado: Não definido
CVE: CVE-2025-7878 (🔒)
GCVE (CVE): GCVE-0-2025-7878
GCVE (VulDB): GCVE-100-316992
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrada
Criado: 19/07/2025 09h21Atualizado: 27/08/2025 20h54
Ajustamentos: 19/07/2025 09h21 (56), 20/07/2025 13h08 (30), 20/07/2025 14h14 (1), 27/08/2025 20h54 (12)
Completo: 🔍
Submissor: nu11
Cache ID: 216::103
Submeter
Aceite
- Submeter #611267: Beijing Metasoft Technology Co., Ltd. (China) MetaCRM 6.4.2 Unrestricted Upload (de nu11)
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.