PT-2026-36808

CVE-2025-13605

Publicado

2026-05-04

Atualizado

2026-05-04

Descrição por

CVSS 4.0

9.3

Crítica

MétricasAV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas 3onedata modbus gateway device model GW1101-1D(RS-485)-TB-P (hardware version V2.2.0) versões anteriores a 3.0.59B2024080600R4353

Description Usuários autenticados podem executar comandos de shell arbitrários com privilégios de root. Isso é possível ao fornecer um payload malicioso no campo "IP address" das ferramentas de teste de diagnóstico.

Recommendations Atualizar para a versão de firmware 3.0.59B2024080600R4353.

Explorabilidade

Correção

Impactos

Pesquisadores

Jarosław Wawiórko

Łukasz Rybak

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados