PT-2025-30217 · Westermo · Westermo Weos
CVE-2025-54319
·
Publicado
2025-07-20
·
Atualizado
2025-07-20
CVSS v3.1
6.3
Média
| Vetor | AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Westermo WeOS versões 5.24 até 5.24.4
Descrição
Foi descoberta uma falha que permite que um agente de ameaça potencialmente obtenha acesso não autorizado a informações sensíveis por meio de informações de log do sistema, especificamente através de log syslog verboso que inclui credenciais.
Recomendações
Atualize o Westermo WeOS para uma versão superior a 5.24.4.
Correção
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Westermo Weos