CVE-2025-67486
¿Qué es CVE-2025-67486?
Dolibarr es un paquete de software de planificación de recursos empresariales (ERP) y gestión de relaciones con los clientes (CRM). Las versiones 22.0.2 y anteriores contienen una vulnerabilidad de ejecución remota de código autenticado en la funcionalidad de campos extra del usuario. La entrada controlada por el usuario desde el campo "valor calculado" se pasa a la función `eval()` de PHP sin una desinfección adecuada, lo que permite a los administradores autenticados ejecutar código PHP arbitrario en el servidor. Al momento de la publicación, no hay versiones parcheadas disponibles.
Preguntas frecuentes
CVE-2025-67486 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2025-67486 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2025-67486 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.