PT-2025-12682
CVE-2025-2716
·
Publicado
2025-03-24
·
Atualizado
2025-03-25
Descrição por
CVSS 2.0
3.3
BaixaMétricasAV:N/AC:L/Au:M/C:P/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
China Mobile P22g-CIac versão 1.0.00.488
Descrição
Uma vulnerabilidade foi encontrada no componente Samba Path Handler, afetando código desconhecido. A manipulação resulta em travessia de caminho, e o ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu.
Recomendações
Para o China Mobile P22g-CIac versão 1.0.00.488, como solução temporária, considere restringir o acesso ao componente Samba Path Handler até que um patch esteja disponível. Evite utilizar o componente vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾