PT-2025-41989 · Aos-10 Gw+1 · Aos-10 Gw+2

·

CVE-2025-37145

·

Publicado

2025-10-14

·

Atualizado

2025-11-12

CVSS v3.1

4.9

Média

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Sistemas operacionais AOS-10 GW e AOS-8 Controller/Mobility Conductor (versões afetadas não especificadas)
Descrição Existe uma falha que poderia permitir que um ator malicioso autenticado baixasse arquivos arbitrários por meio de exploits cuidadosamente construídos. A falha está presente em uma biblioteca de interface de baixo nível.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-37145

Produtos afetados

Aos-10 Gw
Aos-8 Controller
Aos-8 Mobility Conductor