PT-2025-27520 · Asr180X+3 · Asr180X+4
CVE-2025-49482
·
Publicado
2025-07-01
·
Atualizado
2025-07-01
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:N/A:P |
Nome do Software Vulnerável e Versões Afetadas:
Versões ASR180x anteriores à v1536
Versões ASR190x anteriores à v1536
Descrição:
O problema está relacionado a um Encerramento ou Liberação Imprópria de Recursos, o que pode levar à Exposição de Vazamento de Recursos. Este problema está associado aos módulos tr069, especificamente aos arquivos do programa tr069/tr098.c. Os produtos afetados incluem Falcon Linux, Kestrel e Lapwing Linux.
Recomendações:
Para versões ASR180x anteriores à v1536, atualize para a versão v1536 ou posterior para resolver o problema.
Para versões ASR190x anteriores à v1536, atualize para a versão v1536 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso aos módulos tr069 até que um patch esteja disponível.
Correção
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Asr180X
Asr190X
Falcon Linux
Kestrel
Lapwing Linux