PT-2025-29704

CVE-2025-52689

Publicado

2025-07-16

Atualizado

2025-07-21

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Cisco Wireless Access Point (versões afetadas não especificadas)

Descrição A exploração bem-sucedida da vulnerabilidade poderia permitir que um atacante não autenticado obtenha um ID de sessão válido com privilégios de administrador ao falsificar a solicitação de login, potencialmente permitindo que o atacante modifique o comportamento do ponto de acesso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Cao Yitian

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-384: Session Fixation

Identificadores relacionados

CVE-2025-52689