PT-2025-48669 · Circutor · Circutorsge-Plc1000/Sge-Plc50
CVE-2025-11779
·
Publicado
2025-12-02
·
Atualizado
2025-12-30
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
CircutorSGE-PLC1000/SGE-PLC50 versão 9.0.2
Descrição
Existe um estouro de buffer baseado em pilha na função
SetLan do software. Esta função é acionada quando uma nova configuração é aplicada via uma solicitação web de gerenciamento para a aplicação web 'index.cgi'. A sanitização insuficiente dos parâmetros de entrada permite potencial injeção de comandos.Recomendações
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso à aplicação web 'index.cgi' para minimizar o risco de exploração.
Correção
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Circutorsge-Plc1000/Sge-Plc50