Remote Code Execution in MarkAny SafePC Enterprise

Een succesvolle exploitatie van CVE-2025-11020 kan leiden tot volledige controle over de getroffen SafePC Enterprise server. De aanvaller kan in eerste instantie serverinformatie verkrijgen door middel van Path Traversal, waarna SQL Injection kan worden gebruikt om gevoelige data te extraheren of de database te manipuleren. Vervolgens kan een aanvaller mogelijk bestanden uploaden met gevaarlijke types, wat kan leiden tot verdere code-uitvoering en volledige systeemcompromittering. De impact is aanzienlijk, aangezien een aanvaller de mogelijkheid heeft om de server te gebruiken als springplank voor aanvallen op andere systemen binnen het netwerk.

Organizations utilizing SafePC Enterprise, particularly those with older versions (7.0.0.0) and those with lax file upload policies or inadequate input validation, are at significant risk. Shared hosting environments where multiple users share the same SafePC Enterprise instance are also particularly vulnerable, as a compromise of one user's account could lead to broader system compromise.

• windows / supply-chain:

Get-Process -Name SafePCEnterprise | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*SafePCEnterprise*'}

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath '//Event[System[Provider[@Name='SafePCEnterprise']]]'

• linux / server:

journalctl -u SafePCEnterprise | grep -i "path traversal"

• linux / server:

lsof -i :8080 | grep SafePCEnterprise

1. 2025-10-02Disclosure

   disclosure

2. 2025-10-02Patch

   patch

1. Gereserveerd2025-09-26
2. Gepubliceerd2025-10-02
3. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2025-11020 is het upgraden van SafePC Enterprise naar versie 7.0.1 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de uploadmogelijkheden van bestanden en het implementeren van strikte toegangscontroles op de database. Controleer de configuratie van SafePC Enterprise op onnodige permissies en beperk de toegang tot gevoelige data. Implementeer WAF-regels om Path Traversal en SQL Injection pogingen te detecteren en te blokkeren. Na de upgrade, bevestig de correcte werking door te controleren of de uploadfunctionaliteit correct is beperkt en dat de database toegang is afgeschermd.