PT-2025-10761

CVE-2025-22369

Publicado

2025-03-11

Atualizado

2025-03-11

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:Y/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas: Mennekes Smart / Premium Pontos de Carregamento (versões afetadas não especificadas)

Descrição: O problema refere-se ao endpoint "ReadFile" do firmware, que pode ser explorado para ler arquivos arbitrários do sistema operacional subjacente. Isso permite acesso não autorizado a informações sensíveis.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Frank Breedijk

Harm Van Den Brink

Wilco Van Beijnum

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-552: Files or Directories Accessible to External Parties

Identificadores relacionados

CVE-2025-22369