CVE-2025-30485

Nome do Software Vulnerável e Versões Afetadas Roteadores FutureNet das séries NXR, VXR e WXR (versões afetadas não especificadas)

Descrição O problema existe devido à manipulação inadequada de arquivos de link simbólico. Um invasor pode explorar essa falha conectando um dispositivo de armazenamento externo contendo arquivos de link simbólico maliciosos ao produto afetado. Se bem-sucedido, um usuário administrativo logado pode obter e/ou destruir arquivos internos.

Recomendações Para os roteadores FutureNet das séries NXR, VXR e WXR, considere restringir o acesso a dispositivos de armazenamento externo para minimizar o risco de exploração. Como medida temporária, considere desabilitar a capacidade de conectar dispositivos de armazenamento externo aos roteadores até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.