PT-2025-42908
CVE-2025-11534
·
Publicado
2025-10-21
·
Atualizado
2025-10-23
Descrição por
CVSS 4.0
9.3
CríticaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Raisecom RAX701-GC
Descrição
Os dispositivos Raisecom afetados permitem o estabelecimento de sessões SSH sem exigir autenticação de usuário. Isso poderia possibilitar que atacantes obtenham acesso ao shell sem credenciais legítimas. O problema afeta equipamentos industriais e de telecomunicações.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾