CSIRT Toscana MITRE: PoC pubblico per lo sfruttamento della CVE-2025-27364 (AL04/250227/CSIRT-ITA)
Data:
27 Febbraio 2025 16:51
Impatto Sistemico
Alto (73.07)
Sintesi
Disponibile un Proof of Concept (PoC) per la CVE-2025-27364 presente in MITRE Caldera, piattaforma di cybersecurity che automatizza le valutazioni di sicurezza e l’emulazione degli avversari. Tale vulnerabilità, qualora sfruttata, potrebbe permettere ad un utente malintenzionato di eseguire codice remoto sui dispositivi interessati.
Tipologia
Remote Code Execution
Prodotti e/o versioni affette
MITRE Caldera, versione 5.0.0 e precedenti
Azioni di mitigazione
Si raccomanda di aggiornare i prodotti vulnerabili alla versione più recente resa disponibile al link riportato nella sezione Riferimenti.
Riferimenti
- https://github.com/advisories/GHSA-3xgj-vqg4-h895
- https://github.com/mitre/caldera/releases
- https://medium.com/@mitrecaldera/mitre-caldera-security-advisory-remote-code-execution-cve-2025-27364-5f679e2e2a0e
CVE
| CVE-ID |
|---|
| CVE-2025-27364 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 27-02-2025 | 27/02/2025 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link