CVE-2025-3495

Nome do Software Vulnerável e Versões Afetadas Delta Electronics COMMGR versões 1 a 2

Descrição O problema está relacionado a valores insuficientemente aleatórios utilizados para gerar IDs de sessão, o que poderia permitir que um atacante realizasse força bruta em um ID de sessão e potencialmente carregasse e executasse código arbitrário. Isso se deve ao uso de um gerador de números pseudoaleatórios (PRNG) criptograficamente fraco.

Recomendações Para as versões 1 e 2, atualize o software para utilizar um gerador de números pseudoaleatórios (PRNG) criptograficamente seguro para gerar IDs de sessão. Como solução temporária, considere implementar medidas de autenticação adicionais para minimizar o risco de exploração.