Execução Remota de Código em MarkAny SafePC Enterprise

A exploração bem-sucedida do CVE-2025-11020 pode permitir que um atacante obtenha controle total sobre o sistema afetado. Inicialmente, a vulnerabilidade de Path Traversal pode ser utilizada para obter informações sensíveis do servidor. Em seguida, essa informação pode ser usada para injetar código SQL, comprometendo a integridade do banco de dados. A possibilidade de upload de arquivos com tipos perigosos agrava ainda mais o impacto, permitindo a instalação de malware ou a execução de comandos arbitrários. O potencial de dano é significativo, podendo levar à perda de dados, interrupção de serviços e comprometimento da confidencialidade das informações.

Organizations utilizing SafePC Enterprise, particularly those with older versions (7.0.0.0) and those with lax file upload policies or inadequate input validation, are at significant risk. Shared hosting environments where multiple users share the same SafePC Enterprise instance are also particularly vulnerable, as a compromise of one user's account could lead to broader system compromise.

• windows / supply-chain:

Get-Process -Name SafePCEnterprise | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*SafePCEnterprise*'}

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath '//Event[System[Provider[@Name='SafePCEnterprise']]]'

• linux / server:

journalctl -u SafePCEnterprise | grep -i "path traversal"

• linux / server:

lsof -i :8080 | grep SafePCEnterprise

1. 2025-10-02Disclosure

   disclosure

2. 2025-10-02Patch

   patch

1. Reservado2025-09-26
2. Publicada2025-10-02
3. EPSS atualizado2026-03-23

A mitigação primária para o CVE-2025-11020 é a atualização imediata para a versão 7.0.1 do SafePC Enterprise. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como a restrição de acesso ao servidor, a implementação de regras de firewall para bloquear tráfego malicioso e a configuração de um sistema de detecção de intrusão (IDS) para monitorar atividades suspeitas. Além disso, revise as configurações de upload de arquivos para garantir que apenas tipos de arquivos seguros sejam permitidos. Após a atualização, confirme a correção executando uma varredura de vulnerabilidades e verificando os logs do sistema em busca de atividades anormais.