PT-2025-49313 · Tozed · Tozed Zlt M30S Pro+1
CVE-2025-14105
·
Publicado
2025-12-05
·
Atualizado
2025-12-17
CVSS v3.1
4.3
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
TOZED ZLT M30S e ZLT M30S PRO versões 1.47/3.09.06
Descrição
Existe uma falha no componente de Interface Web do TOZED ZLT M30S e ZLT M30S PRO. O problema está relacionado à manipulação do argumento
goformId com a entrada REBOOT DEVICE dentro do arquivo '/reqproc/proc post'. Isso pode resultar em uma negação de serviço. O ataque é limitado à rede local. A vulnerabilidade foi divulgada publicamente. O fabricante foi notificado, mas não respondeu.Recomendações
Aplique uma correção ou atualize para uma versão superior à 1.47/3.09.06.
Como medida de contorno temporária, restrinja o acesso ao arquivo '/reqproc/proc post'.
Evite utilizar o parâmetro
goformId com a entrada REBOOT DEVICE.Exploit
Correção
DoS
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tozed Zlt M30S
Tozed Zlt M30S Pro