PT-2025-47410 · Itel · Itel Dab Mux
CVE-2025-63217
·
Publicado
2025-11-18
·
Atualizado
2025-11-19
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Itel DAB MUX (versões afetadas não especificadas)
Descrição
O Itel DAB MUX (IDMUX build c041640a) possui uma falha na maneira como verifica a autenticação JWT (JSON Web Token). Isso permite que um atacante que possua um token JWT válido de um dispositivo o utilize para obter acesso administrativo a qualquer outro dispositivo executando o mesmo firmware, independentemente das senhas ou configurações de rede. Isso pode levar ao comprometimento total dos dispositivos afetados. O problema decorre de uma validação JWT inadequada entre dispositivos.
Recomendações
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Itel Dab Mux