PT-2025-18689 · Gotenna · Gotenna
CVE-2025-32889
·
Publicado
2025-05-01
·
Atualizado
2025-06-20
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Dispositivos goTenna v1 com versão do aplicativo 5.5.3 e versão do firmware 0.25.5
Descrição
Foi descoberta uma falha na qual o token de verificação utilizado para o envio de SMS através de um servidor goTenna está embutido no código do aplicativo. Isso compromete a capacidade de enviar mensagens SMS com segurança.
Recomendações
Para dispositivos goTenna v1 com versão do aplicativo 5.5.3 e versão do firmware 0.25.5, considere restringir o acesso à funcionalidade de envio de SMS até que uma correção esteja disponível para remover o token de verificação embutido no código. Como medida temporária, evite utilizar a versão afetada do aplicativo para enviar mensagens SMS através de um servidor goTenna. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gotenna