PT-2025-18672 · Gotenna · Gotenna
CVE-2025-32885
·
Publicado
2025-05-01
·
Atualizado
2025-06-20
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Dispositivos goTenna v1 com aplicativo 5.5.3 e firmware 0.25.5
Descrição
Foi detectado um problema em dispositivos goTenna v1 que permite a injeção de mensagens personalizadas em redes existentes com qualquer GID e Callsign via rádio definido por software. Esse problema pode ser explorado se o dispositivo for utilizado em um ambiente não criptografado ou se a criptografia já tiver sido comprometida.
Recomendações
Para dispositivos goTenna v1 com aplicativo 5.5.3 e firmware 0.25.5, considere utilizar o dispositivo em um ambiente criptografado para minimizar o risco de exploração.
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gotenna