PT-2025-22718 · Iridium · Iridium Certus 700
CVE-2025-41380
·
Publicado
2025-05-23
·
Atualizado
2025-05-24
CVSS v4.0
6.1
Média
| Vetor | AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:L/SI:H/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Iridium Certus 700 versão 1.0.1
Descrição
O problema está relacionado a uma vulnerabilidade de credenciais embutidas no código, permitindo que um usuário local recupere a string de hash SSH.
Recomendações
Para o Iridium Certus 700 versão 1.0.1, considere restringir o acesso de usuário local para minimizar o risco de exploração até que um patch esteja disponível.
Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Iridium Certus 700