CVE-2025-41366

Nome do Software Vulnerável e Versões Afetadas Versões do IDF 0.10.0-0C03-03 Versões do ZLF 0.10.0-0C03-04

Descrição Um erro de configuração foi detectado no compartilhamento de recursos entre origens cruzadas (CORS) no software afetado. Para explorar essa vulnerabilidade, um atacante deve autenticar-se no dispositivo e executar comandos específicos que requerem permissões superiores à permissão de visualização.

Recomendações Para a versão do IDF 0.10.0-0C03-03, atualize para uma versão que corrige o erro de configuração do CORS. Para a versão do ZLF 0.10.0-0C03-04, atualize para uma versão que corrige o erro de configuração do CORS. Como solução temporária, considere restringir o acesso a comandos que podem ser executados com permissões superiores à permissão de visualização até que um patch esteja disponível.