PT-2025-27520 · Asr180X+3 · Asr180X+4

CVE-2025-49482

·

Publicado

2025-07-01

·

Atualizado

2025-07-01

CVSS v2.0

5.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:N/A:P
Nome do Software Vulnerável e Versões Afetadas: Versões ASR180x anteriores à v1536 Versões ASR190x anteriores à v1536
Descrição: O problema está relacionado a um Encerramento ou Liberação Imprópria de Recursos, o que pode levar à Exposição de Vazamento de Recursos. Este problema está associado aos módulos tr069, especificamente aos arquivos do programa tr069/tr098.c. Os produtos afetados incluem Falcon Linux, Kestrel e Lapwing Linux.
Recomendações: Para versões ASR180x anteriores à v1536, atualize para a versão v1536 ou posterior para resolver o problema. Para versões ASR190x anteriores à v1536, atualize para a versão v1536 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos módulos tr069 até que um patch esteja disponível.

Correção

Improper Resource Release

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-07950
CVE-2025-49482

Produtos afetados

Asr180X
Asr190X
Falcon Linux
Kestrel
Lapwing Linux