Ejecución Remota de Código en MarkAny SafePC Enterprise

La explotación exitosa de CVE-2025-11020 permite a un atacante ejecutar código arbitrario en el sistema vulnerable. El atacante podría obtener control total sobre el servidor, comprometer datos confidenciales, instalar malware o utilizar el sistema como punto de apoyo para ataques a otros sistemas en la red. La combinación de Recorrido de Directorio, inyección SQL y subida de archivos peligrosos amplía significativamente el impacto potencial, permitiendo al atacante escalar privilegios y evadir controles de seguridad. La capacidad de subir archivos peligrosos podría permitir la ejecución de código malicioso directamente en el servidor, sin necesidad de una inyección SQL compleja.

Organizations utilizing SafePC Enterprise, particularly those with older versions (7.0.0.0) and those with lax file upload policies or inadequate input validation, are at significant risk. Shared hosting environments where multiple users share the same SafePC Enterprise instance are also particularly vulnerable, as a compromise of one user's account could lead to broader system compromise.

• windows / supply-chain:

Get-Process -Name SafePCEnterprise | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*SafePCEnterprise*'}

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath '//Event[System[Provider[@Name='SafePCEnterprise']]]'

• linux / server:

journalctl -u SafePCEnterprise | grep -i "path traversal"

• linux / server:

lsof -i :8080 | grep SafePCEnterprise

1. 2025-10-02Disclosure

   disclosure

2. 2025-10-02Patch

   patch

1. Reservado2025-09-26
2. Publicada2025-10-02
3. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-11020 es actualizar SafePC Enterprise a la versión 7.0.1 o superior, donde la vulnerabilidad ha sido corregida. Si la actualización a la versión 7.0.1 no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Restrinja el acceso a los directorios sensibles y valide rigurosamente todas las entradas de usuario para prevenir ataques de Recorrido de Directorio e inyección SQL. Implemente reglas en un firewall de aplicaciones web (WAF) para bloquear intentos de subida de archivos sospechosos. Revise y endurezca las configuraciones de seguridad del servidor para limitar el impacto potencial de una explotación exitosa.