CVE-2025-54808

Nome do Software Vulnerável e Versões Afetadas Oxford Nanopore Technologies MinKNOW versões anteriores a 24.11

Descrição O software MinKNOW armazena tokens de autenticação em um arquivo legível por todos dentro do diretório temporário do sistema (/tmp) na máquina hospedeira. Se um token for comprometido e o acesso remoto estiver habilitado, conexões remotas não autorizadas ao sequenciador podem ser estabelecidas. A vulnerabilidade pode ser encadeada com capacidades de acesso remoto para gerar um token de desenvolvedor com uma data de expiração arbitrária, permitindo acesso persistente e contornando a autenticação padrão. O acesso remoto deve estar habilitado para que a exploração remota seja bem-sucedida.

Recomendações Versões anteriores a 24.11 devem ser atualizadas.