Nautel · Nautel Vx Series · CVE-2025-28236
**Nome do Software Vulnerável e Versões Afetadas**
Transmissores Nautel Série VX, versões do software VX 6.4.0 e anteriores
**Descrição**
O problema está relacionado a uma vulnerabilidade de execução remota de código (RCE) no processo de atualização de firmware. Isso permite que invasores executem código arbitrário fornecendo um pacote de atualização manipulado ao endpoint "/#/software/upgrades".
**Recomendações**
Para transmissores Nautel Série VX, versões do software VX 6.4.0 e anteriores, considere desabilitar o acesso ao endpoint "/#/software/upgrades" até que uma correção esteja disponível. Como solução temporária, restrinja a capacidade de fornecer pacotes de atualização apenas a fontes confiáveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.