CVE-2025-64097

Nome do Software Vulnerável e Versões Afetadas Versões do NervesHub de 1.0.0 a 2.2.9

Descrição O NervesHub é um serviço web para gerenciamento de atualizações de firmware over-the-air (OTA). Existia uma falha na qual atacantes poderiam potencialmente comprometer tokens de API de usuários devido ao seu formato previsível. Esses tokens incluíam componentes identificáveis do usuário e careciam de segurança criptográfica suficiente, tornando-os vulneráveis a adivinhação ou enumeração. A exploração bem-sucedida poderia levar ao acesso não autorizado a contas de usuário e ações via API.

Recomendações As versões do NervesHub anteriores à 2.3.0 devem ser atualizadas para a versão 2.3.0 ou superior. Como mitigação temporária, considere restringir o acesso ao servidor NervesHub via firewall.