PT-2025-18672 · Gotenna · Gotenna

CVE-2025-32885

·

Publicado

2025-05-01

·

Atualizado

2025-06-20

CVSS v3.1

6.5

Média

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Dispositivos goTenna v1 com aplicativo 5.5.3 e firmware 0.25.5
Descrição Foi detectado um problema em dispositivos goTenna v1 que permite a injeção de mensagens personalizadas em redes existentes com qualquer GID e Callsign via rádio definido por software. Esse problema pode ser explorado se o dispositivo for utilizado em um ambiente não criptografado ou se a criptografia já tiver sido comprometida.
Recomendações Para dispositivos goTenna v1 com aplicativo 5.5.3 e firmware 0.25.5, considere utilizar o dispositivo em um ambiente criptografado para minimizar o risco de exploração. Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-32885

Produtos afetados

Gotenna