PT-2026-20383

CVE-2025-7630

Publicado

2026-02-18

Atualizado

2026-02-18

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Doruk Communication and Automation Indústria e Comércio Ltda. Wispotter versões anteriores a 2025.10.08.1

Descrição O software contém falhas relacionadas à restrição inadequada de tentativas excessivas de autenticação e autenticação inadequada, permitindo ataques de força bruta em senhas. Isso poderia permitir que um atacante obtenha acesso não autorizado por meio de tentativas repetidas para adivinhar credenciais válidas.

Recomendações Atualize para a versão 2025.10.08.1 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Kaan Bekar

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication

CWE-307: Improper Restriction of Excessive Authentication Attempts

Identificadores relacionados