CVE-2026-25108highbajo ataqueCWE-78

CVE-2026-25108: fallo de gravedad alta en Soliton Systems K.K. FileZen

Publicada el · Actualizada el

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.7epss 5.2%
de la publicación al arma
Publicada en NVD13 feb
CISA KEV+11d
probabilidad de explotación
5.2%top 7% de las CVE
explotación observada
síCISA + VulnCheck
Acción exigida por CISAplazo federal: 2026-03-17

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

FileZen contiene una falla que permite a un usuario autenticado ejecutar comandos no autorizados en el servidor mediante solicitudes HTTP especialmente diseñadas cuando la verificación de Antivirus está habilitada. Esto permite que los atacantes tomen control del sistema.

Detalle técnico

Vulnerabilidad de inyección de comandos del SO (CWE-78) en la función Antivirus Check de FileZen permite que usuarios autenticados ejecuten comandos arbitrarios del sistema operativo a través de solicitudes HTTP maliciosas. La explotación requiere credenciales válidas de usuario y que la característica esté habilitada; el éxito resulta en ejecución de comandos con privilegios de la aplicación.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

FileZen contains an OS command injection vulnerability. When FileZen Antivirus Check Option is enabled, a logged-in user may send a specially crafted HTTP request to execute an arbitrary OS command.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Soliton Systems K.K. · FileZen
CVEs relacionadas — Soliton Systems K.K. FileZen

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-5639—CVE-2020-5639EPSS 5.1%CVE-2021-20655—CVE-2021-20655EPSS 3.5%CVE-2018-0694—CVE-2018-0694EPSS 2.4%CVE-2018-0693—CVE-2018-0693EPSS 1.9%
Referencias
https://jvn.jp/en/jp/JVN84622767/https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-25108https://www.soliton.co.jp/support/2026/006657.html