PT-2025-25398
CVE-2025-39240
·
Publicado
2025-06-13
·
Atualizado
2025-06-18
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Ponto de Acesso Sem Fio Hikvision (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação de entrada insuficiente, permitindo execução remota de comandos autenticada. Atacantes com credenciais válidas podem explorar essa falha enviando pacotes manipulados contendo comandos maliciosos aos dispositivos afetados, resultando em execução arbitrária de comandos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾