PT-2025-45389 · Advantech · Deviceon/Iedge

·

CVE-2025-58423

·

Publicado

2025-11-06

·

Atualizado

2025-11-21

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)
Descrição Existe uma falha devido à sanitização inadequada de entrada ao processar arquivos de configuração. Um atacante pode carregar um arquivo de configuração manipulado para causar uma condição de negação de serviço, atravessar diretórios ou ler e escrever arquivos dentro do contexto da conta de sistema local. Isso ocorre devido à sanitização insuficiente da entrada fornecida pelo usuário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-58423

Produtos afetados

Deviceon/Iedge