PT-2025-48668 · Circutor · Circutor Sge-Plc1000/Sge-Plc50
CVE-2025-11778
·
Publicado
2025-12-02
·
Atualizado
2025-12-28
CVSS v4.0
10
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
Nome do Software Vulnerável e Versões Afetadas
Circutor SGE-PLC1000/SGE-PLC50 versão 0.9.2
Descrição
Existe um estouro de buffer na pilha na implementação do TACACSPLUS do software. Isso permite que um atacante remoto corrompa a memória e potencialmente assuma o controle do sistema. O problema está localizado dentro da função
read packet().Recomendações
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere desabilitar a funcionalidade TACACSPLUS até que um patch esteja disponível.
Correção
RCE
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Circutor Sge-Plc1000/Sge-Plc50