Comet · Comet System T7511 · CVE-2025-6763
Nome do Software Vulnerável e Versões Afetadas:
Comet System T0510, T3510, T3511, T4511, T6640, T7511, T7611, P8510, P8552 e H3531 versão 1.60
Descrição:
Foi identificada uma vulnerabilidade crítica no componente de Interface de Gerenciamento Baseada na Web dos sistemas afetados, afetando especificamente o arquivo /setupA.cfg. Este problema resulta em ausência de autenticação. Para explorar esta vulnerabilidade, é necessário acesso à rede local, e a complexidade do ataque é considerada alta, tornando a exploração difícil. O exploit foi divulgado publicamente.
Recomendações:
Para Comet System T0510, T3510, T3511, T4511, T6640, T7511, T7611, P8510, P8552 e H3531 versão 1.60, como medida paliativa temporária, considere restringir o acesso à Interface de Gerenciamento Baseada na Web até que um patch esteja disponível. Além disso, restrinja o acesso à rede local para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.