PT-2025-27521 · Asr180X+3 · Asr180X+4

CVE-2025-49483

·

Publicado

2025-07-01

·

Atualizado

2025-07-01

CVSS v2.0

5.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:N/A:P
Nome do Software Vulnerável e Versões Afetadas: Versões do ASR180x anteriores à v1536 Versões do ASR190x anteriores à v1536 Versões do Falcon Linux anteriores à v1536 Versões do Kestrel anteriores à v1536 Versões do Lapwing Linux anteriores à v1536
Descrição: O problema está relacionado a um Encerramento ou Liberação Imprópria de Recursos, o que permite a Exposição de Vazamento de Recursos. Isso está associado aos arquivos de programa tr069/tr069 uci.c nos módulos tr069.
Recomendações: Para versões do ASR180x anteriores à v1536, atualize para a versão v1536 ou posterior. Para versões do ASR190x anteriores à v1536, atualize para a versão v1536 ou posterior. Para versões do Falcon Linux anteriores à v1536, atualize para a versão v1536 ou posterior. Para versões do Kestrel anteriores à v1536, atualize para a versão v1536 ou posterior. Para versões do Lapwing Linux anteriores à v1536, atualize para a versão v1536 ou posterior. Como solução temporária, considere restringir o acesso aos módulos tr069 até que uma correção esteja disponível.

Correção

Improper Resource Release

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-07943
CVE-2025-49483

Produtos afetados

Asr180X
Asr190X
Falcon Linux
Kestrel
Lapwing Linux