PT-2025-3849
CVE-2025-0356
·
Publicado
2025-01-15
·
Atualizado
2025-02-17
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
NEC Corporation Aterm WX1500HP versões 1.4.2 e anteriores
NEC Corporation Aterm WX3600HP versões 1.5.3 e anteriores
Descrição
A vulnerabilidade permite que um atacante execute comandos arbitrários do sistema operacional via rede. Isso pode ser feito através da internet, potencialmente afetando uma ampla gama de dispositivos.
Recomendações
Para NEC Corporation Aterm WX1500HP versões 1.4.2 e anteriores, atualize para uma versão superior à 1.4.2 para resolver o problema.
Para NEC Corporation Aterm WX3600HP versões 1.5.3 e anteriores, atualize para uma versão superior à 1.5.3 para resolver o problema.
Como solução temporária, considere restringir o acesso de rede aos dispositivos até que uma correção esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾