Exécution de code à distance dans MarkAny SafePC Enterprise

L'exploitation réussie de cette vulnérabilité permet à un attaquant d'obtenir des informations sensibles du serveur, notamment des données stockées dans la base de données via l'injection SQL. Le téléchargement de fichiers dangereux pourrait également permettre l'exécution de code malveillant sur le système cible, compromettant ainsi la confidentialité, l'intégrité et la disponibilité des données. Un attaquant pourrait potentiellement établir une persistance sur le système et effectuer des mouvements latéraux au sein du réseau, en exploitant d'autres vulnérabilités ou en utilisant des identifiants compromis. Le rayon d'impact de cette vulnérabilité est donc potentiellement élevé, affectant l'ensemble des données et des services hébergés sur le serveur SafePC Enterprise.

Organizations utilizing SafePC Enterprise, particularly those with older versions (7.0.0.0) and those with lax file upload policies or inadequate input validation, are at significant risk. Shared hosting environments where multiple users share the same SafePC Enterprise instance are also particularly vulnerable, as a compromise of one user's account could lead to broader system compromise.

• windows / supply-chain:

Get-Process -Name SafePCEnterprise | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*SafePCEnterprise*'}

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath '//Event[System[Provider[@Name='SafePCEnterprise']]]'

• linux / server:

journalctl -u SafePCEnterprise | grep -i "path traversal"

• linux / server:

lsof -i :8080 | grep SafePCEnterprise

1. 2025-10-02Disclosure

   disclosure

2. 2025-10-02Patch

   patch

1. Réservé2025-09-26
2. Publiée2025-10-02
3. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour SafePC Enterprise vers la version 7.0.1 ou supérieure. Si la mise à jour n'est pas immédiatement possible, des mesures temporaires peuvent être envisagées. Il est recommandé de restreindre l'accès au serveur SafePC Enterprise et de mettre en place des règles de pare-feu pour bloquer les tentatives d'accès non autorisées. La configuration de systèmes de détection d'intrusion (IDS) et de prévention d'intrusion (IPS) peut également aider à identifier et à bloquer les attaques potentielles. En attendant la mise à jour, surveillez attentivement les journaux du serveur pour détecter toute activité suspecte.