PT-2026-40798 · Garmin · Empirbus Wireless Display Unit Firmware
CVE-2025-27853
·
Publicado
2026-05-13
·
Atualizado
2026-06-02
CVSS v3.1
7.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Garmin WDU versão 1.4.6
Garmin WDU versão 5.0
Description
O site web servido localmente permite que a autenticação seja ignorada porque o site realiza a autenticação apenas no navegador do cliente. Os WebSockets utilizados para a comunicação com o servidor não impõem autenticação, permitindo que um invasor ignore os mecanismos de segurança ao utilizar diretamente as APIs remotas disponíveis no websocket.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Empirbus Wireless Display Unit Firmware