CVE-2025-6525

Nome do Software Vulnerável e Versões Afetadas: 70mai 1S até 20250611

Descrição: Foi encontrado um problema no componente Configuration Handler, afetando o arquivo /cgi-bin/Config.cgi?action=set. Isso resulta em autorização inadequada. O ataque deve ser executado dentro da rede local.

Recomendações: Para o 70mai 1S até 20250611, restrinja o acesso ao arquivo Config.cgi e ao parâmetro action=set para minimizar o risco de exploração. Como solução temporária, considere desativar o componente Configuration Handler até que um patch esteja disponível. Evite utilizar o endpoint /cgi-bin/Config.cgi?action=set até que o problema seja resolvido.