PT-2025-27521 · Asr180X+3 · Asr180X+4
CVE-2025-49483
·
Publicado
2025-07-01
·
Atualizado
2025-07-01
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:N/A:P |
Nome do Software Vulnerável e Versões Afetadas:
Versões do ASR180x anteriores à v1536
Versões do ASR190x anteriores à v1536
Versões do Falcon Linux anteriores à v1536
Versões do Kestrel anteriores à v1536
Versões do Lapwing Linux anteriores à v1536
Descrição:
O problema está relacionado a um Encerramento ou Liberação Imprópria de Recursos, o que permite a Exposição de Vazamento de Recursos. Isso está associado aos arquivos de programa tr069/tr069 uci.c nos módulos tr069.
Recomendações:
Para versões do ASR180x anteriores à v1536, atualize para a versão v1536 ou posterior.
Para versões do ASR190x anteriores à v1536, atualize para a versão v1536 ou posterior.
Para versões do Falcon Linux anteriores à v1536, atualize para a versão v1536 ou posterior.
Para versões do Kestrel anteriores à v1536, atualize para a versão v1536 ou posterior.
Para versões do Lapwing Linux anteriores à v1536, atualize para a versão v1536 ou posterior.
Como solução temporária, considere restringir o acesso aos módulos tr069 até que uma correção esteja disponível.
Correção
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Asr180X
Asr190X
Falcon Linux
Kestrel
Lapwing Linux