CVE-2025-32888

Nome do Software Vulnerável e Versões Afetadas goTenna Mesh versões 5.5.3 com firmware 1.1.12

Descrição Foi descoberto um problema em dispositivos goTenna Mesh no qual o token de verificação utilizado para o envio de SMS através de um servidor da goTenna está hardcoded no aplicativo. Este problema afeta dispositivos com a versão 5.5.3 do aplicativo e versão 1.1.12 do firmware.

Recomendações Para o goTenna Mesh versão 5.5.3 com firmware 1.1.12, considere restringir o acesso ao token de verificação hardcoded até que um patch esteja disponível. Como medida paliativa, evite utilizar o aplicativo afetado para o envio de SMS através de um servidor da goTenna até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.