CVE-2025-63212

Nome do Software Vulnerável e Versões Afetadas GatesAir Flexiva-LX versões 1.0.13 e 2.0 Modelos GatesAir Flexiva-LX LX100, LX300, LX600 e LX1000

Descrição Os dispositivos GatesAir Flexiva-LX são afetados por um problema no qual identificadores de sessão sensíveis (sid) são expostos em um arquivo de log acessível publicamente localizado em /log/Flexiva%20LX.log. Um atacante não autenticado pode recuperar IDs de sessão válidos e sequestrar sessões. Isso requer que o administrador legítimo tenha fechado anteriormente a janela do navegador sem fazer logout.

Recomendações Atualize o GatesAir Flexiva-LX versão 1.0.13 para uma versão mais recente. Atualize o GatesAir Flexiva-LX versão 2.0 para uma versão mais recente. Garanta que os administradores façam logout completo do sistema em vez de simplesmente fechar a janela do navegador.