CVE-2025-13399

Nome do Software Vulnerável e Versões Afetadas VX800v versão 1.0

Descrição Existe uma falha na criptografia da camada de aplicação da interface web, permitindo que um atacante próximo comprometa a chave AES fraca e decifre o tráfego interceptado. A exploração requer proximidade de rede e não necessita de autenticação. A exploração bem-sucedida pode resultar em um impacto significativo na confidencialidade, integridade e disponibilidade dos dados transmitidos. O endpoint da API afetado não é especificado. A variável vulnerável não é especificada. A função vulnerável não é especificada.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.