PT-2025-38729

CVE-2025-57433

·

Publicado

2025-09-22

·

Atualizado

2025-10-14

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas 2wcom IP-4c versão 2.15.5
Descrição A interface web do dispositivo contém uma falha que permite a divulgação de informações. Um atacante autenticado, mesmo com privilégios limitados, como uma conta de convidado, pode obter senhas com hash das contas de administrador, gerente e convidado ao enviar uma requisição POST especialmente elaborada para o endpoint da API /cwi/ajax request/get data.php. Isso compromete a segurança do sistema, pois os hashes recuperados podem ser quebrados para obter acesso administrativo. O parâmetro vulnerável não é especificado.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
Identificadores relacionados
CVE-2025-57433
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com