PT-2025-48671 · Circutor · Circutor Sge-Plc50+1
CVE-2025-11781
·
Publicado
2025-12-02
·
Atualizado
2026-02-02
CVSS v4.0
8.6
Alta
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Circutor SGE-PLC1000/SGE-PLC50 versão 9.0.2
Descrição
O firmware afetado contém uma chave de autenticação estática embutida no código. Um atacante com acesso local pode extrair esta chave analisando a imagem do firmware ou um dump de memória. Isso permite a criação de pacotes de atualização de firmware válidos, contornando os controles de acesso e concedendo privilégios administrativos completos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Circutor Sge-Plc1000
Circutor Sge-Plc50