EXPLOIT PÚBLICO
CVE-2025-5243 Carga de archivos peligrosos e inyección de comandos del sistema en Information Portal
Information Portal de SMG Software permite la carga sin restricciones de archivos de tipo peligroso y no neutraliza elementos especiales usados en comandos del sistema, lo que habilita inyección de código, carga de una web shell a un servidor web e inclusión de código. Afecta a Information Portal antes de 13.06.2025.
Alerta de Nureq Monitor
Detectada 20 OCT · 22:51
CVSS 3.1
10.0CRÍTICAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
1,5 % PERCENTIL 75
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
Sí 1 REPOSITORIO
Qué es CVE-2025-5243
Information Portal de SMG Software permite la carga sin restricciones de archivos de tipo peligroso y no neutraliza elementos especiales usados en comandos del sistema, lo que habilita inyección de código, carga de una web shell a un servidor web e inclusión de código. Afecta a Information Portal antes de 13.06.2025.
Productos y versiones afectadas
SMG Software Information Portal
Qué hacer
- Verificá si usás Information Portal y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Exploits y pruebas de concepto públicas
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
CVSS 3.1 · 10.0 CRÍTICA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Cambiado
- CONFIDENCIALIDAD (C)
- Alta
- INTEGRIDAD (I)
- Alta
- DISPONIBILIDAD (A)
- Alta
Abrir la calculadora completa →
Descripción original
Unrestricted Upload of File with Dangerous Type, Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in SMG Software Information Portal allows Code Injection, Upload a Web Shell to a Web Server, Code Inclusion.
This issue affects Information Portal: before 13.06.2025.
Referencias
- www.usom.gov.tr/bildirim/tr-25-0174GOVERNMENT-RESOURCE · BROKEN-LINK
- siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0174GOVERNMENT-RESOURCE
Historial de la alerta
- EXPLOIT PÚBLICO Se publicó el repositorio ersinerenler/CVE-2025-5243-SMG-Software-Information-Portal-Arbitrary-File-Upload-Vulnerability.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.