CVE-2025-27025

Nome do Software Vulnerável e Versões Afetadas: O nome do produto não pode ser determinado.

Descrição: O problema refere-se a um serviço exposto em uma porta TCP específica com um endpoint configurado que utiliza Autenticação Básica. Este endpoint é vulnerável a ataques de Directory Traversal, permitindo manipulação não autorizada de arquivos. Um invasor pode utilizar o método PUT para gravar arquivos em qualquer local no sistema de arquivos do dispositivo com privilégios de root. Da mesma forma, o método GET pode ser utilizado para ler qualquer arquivo do sistema de arquivos. Esta vulnerabilidade representa um risco significativo, permitindo acesso e manipulação de arquivos não autorizados.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.