PT-2025-37264 · Daikin · Daikin Security Gateway

·

CVE-2025-10127

·

Publicado

2025-09-11

·

Atualizado

2025-09-14

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Daikin Security Gateway (versões afetadas não especificadas)
Descrição: O Daikin Security Gateway está suscetível a um bypass de autorização. Um atacante pode contornar a autenticação e obter acesso ao sistema sem credenciais válidas por meio de uma vulnerabilidade de chave controlada pelo usuário.
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-14620
CVE-2025-10127

Produtos afetados

Daikin Security Gateway