Inyección de argumentos en ICM Viewer de IDIS
ICM Viewer, versión 1.6.0.10.
Vera Mens y Noam Moshe, de Claroty Team82, han informado de una vulnerabilidad de severidad alta que, en caso de ser explotada, podría permitir a un atacante ejecutar código arbitrario en el contexto de la máquina.
Actualizar a la versión 1.7.1. En caso de que no se realice la actualización a la versión indicada, el fabricante informa que el visor del producto dejará de funcionar. Para la actualización se recomidna acceder al enlace del fabricante https://icm.idisglobal.com.
El visor ICM no neutraliza correctamente los delimitadores de los argumentos en un comando, lo que puede permitir a un atacante ejecutar código arbitrario en el contexto de la máquina.
Se ha asignado el identificador CVE-2025-12556 a esta vulnerabilidad.
