CVE-2025-2611

Injection de commandes dans ICTBroadcast

Une vulnérabilité critique, identifiée sous la référence CVE-2025-2611, affecte l’application ICTBroadcast dans ses versions 7.4 et antérieures. Elle permet à un attaquant d’exécuter des commandes arbitraires sur le serveur sans aucune authentification préalable.

Points clés:

• Nature de la faille: L’application traite de manière non sécurisée les données des cookies de session, permettant à un attaquant d’injecter des commandes shell.
• Impact: Permet l’exécution de code à distance (RCE) non authentifiée.
• Scores de risque: Un score de base CVSS 4.0 de 9.3 est attribué, indiquant un danger élevé.

Vulnérabilités:

• CVE-2025-2611: Injection de commandes via les cookies de session.

Recommandations:

Bien que l’article ne détaille pas explicitement les actions correctives, la nature de la vulnérabilité implique que les utilisateurs devraient :

• Mettre à jour ICTBroadcast vers une version corrigée dès qu’elle est disponible.
• Surveiller activement l’activité suspecte liée aux cookies de session.

Source