PT-2025-13453
CVE-2025-27932
·
Publicado
2025-03-28
·
Atualizado
2025-03-28
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
HGW-BL1500HM versões 002.002.003 e anteriores
Descrição
O problema está relacionado à limitação imprópria de um caminho de arquivo a um diretório restrito, também conhecido como 'Path Traversal', no processo de exclusão de arquivos da função de compartilhamento de arquivos de armazenamento USB. Isso poderia permitir que um atacante excluísse um arquivo no dispositivo ou causasse uma condição de negação de serviço (DoS).
Recomendações
Para as versões 002.002.003 e anteriores do HGW-BL1500HM, considere desativar a função de compartilhamento de arquivos de armazenamento USB até que uma correção esteja disponível para prevenir possível exploração. Restrinja o acesso ao processo de exclusão de arquivos para minimizar o risco de exclusão não autorizada de arquivos ou negação de serviço.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾