CVE-2025-59818criticalCWE-77

CVE-2025-59818: falha crítica em Zenitel TCIS-3+

Authenticated Remote Code Execution via the file name of an uploaded file

Publicada em

Seguir esta CVE+ Monitorar TCIS-3+

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 10epss 0.6%
This vulnerability allows authenticated attackers to execute arbitrary commands on the underlying system using the file name of an uploaded file.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Zenitel · TCIS-3+
CVEs relacionadas — Zenitel TCIS-3+

No mesmo produto, das mais perigosas para as menos.

CVE-2025-64090CRITICALAuthenticated Remote Code Execution in device hostnameEPSS 0.4%CVE-2025-64091HIGHAuthenticated Remote Code Execution in the NTP-configurationEPSS 0.4%CVE-2025-59817HIGHAuthenticated Remote Code Execution in zForm_auto_configEPSS 0.2%