PT-2025-42796

CVE-2025-47901

Publicado

2025-10-20

Atualizado

2025-10-23

Descrição por

CVSS 4.0

8.9

Alta

MétricasAV:A/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Microchip Time Provider 4100 versões anteriores à 2.5

Descrição Existe uma vulnerabilidade de neutralização imprópria de elementos especiais usados em um comando do SO ('Injeção de Comando do SO') no Microchip Time Provider 4100. Isso permite a Injeção de Comando do SO. O problema está relacionado à restauração da senha de configuração.

Recomendações Atualize o Microchip Time Provider 4100 para a versão 2.5 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores