Ejecución Remota de Código en ProTNS ActADUR

La vulnerabilidad de RCE en ActADUR permite a un atacante ejecutar código arbitrario en el servidor afectado con los privilegios del proceso ActADUR. Esto podría resultar en el control total del sistema, incluyendo la exfiltración de datos sensibles, la instalación de malware, o el uso del servidor como punto de apoyo para ataques a otros sistemas en la red. La presencia de contraseñas codificadas en el código agrava el riesgo, facilitando aún más la explotación. La inyección de comandos, combinada con la falta de autenticación adecuada, crea una superficie de ataque significativa.

Organizations utilizing ActADUR in environments with limited network segmentation are particularly at risk. Legacy configurations that haven't been hardened against command injection attacks are also vulnerable. Shared hosting environments where multiple users share the same ActADUR instance face a heightened risk of compromise.

• windows / supply-chain: Monitor PowerShell execution logs for commands targeting ActADUR processes. Check scheduled tasks for suspicious entries related to ActADUR.

Get-ScheduledTask | Where-Object {$_.TaskName -like '*ActADUR*'}

• linux / server: Monitor system logs (journalctl) for unusual command execution patterns related to ActADUR. Use auditd to track file access and modification events for ActADUR binaries.

auditctl -w /path/to/actadur/binary -p wa -k actadur_rce

• generic web: Examine access logs for requests containing suspicious command injection payloads targeting ActADUR endpoints. Review error logs for any errors related to command execution failures.

1. 2025-07-15Disclosure

   disclosure

1. Reservado2025-04-15
2. Publicada2025-07-15
3. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-3621 es actualizar ActADUR a la versión 2.0.2.0 o superior, que incluye la corrección de la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso al servidor ActADUR a una red interna confiable. Implementar reglas de firewall para bloquear el tráfico no autorizado al puerto del servidor ActADUR. Monitorear los logs del sistema en busca de actividad sospechosa, como intentos de ejecución de comandos no autorizados. Después de la actualización, confirme la mitigación verificando que los comandos de inyección no se ejecuten correctamente.