CVE-2025-4186

Nome do Software Vulnerável e Versões Afetadas Wangshen SecGate 3600 versão 2024

Descrição Uma vulnerabilidade crítica foi identificada no Wangshen SecGate 3600. O problema afeta uma função desconhecida do arquivo /?g=route ispinfo export save. A manipulação do argumento file name resulta em path traversal. É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Como solução temporária, considere restringir o acesso ao endpoint /?g=route ispinfo export save até que um patch esteja disponível. Evite utilizar o argumento file name no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.