PT-2025-12460 · Absolute Security+1 · Secure Access

CVE-2025-54085 · Publicado 2025-03-21 · Atualizado 2025-08-05

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)

Descrição Este é o primeiro problema relacionado ao Controlador de Gerenciamento de Placa-base (BMC) a aparecer na lista de Vulnerabilidades Conhecidas Exploradas (KEV) da CISA. Foi observado sendo explorado na natureza.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2025-54085

Produtos afetados

Secure Access

Referências · 9

• https://osv.dev/vulnerability/CVE-2025-54085 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-54085 · Nota de Segurança
• https://t.me/CVEtracker/28803 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1903231857979760935 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1950727421336125555 · Publicação no Twitter
• https://t.me/cveNotify/130992 · Publicação no Telegram
• https://twitter.com/securityweekly/status/1947325557105959208 · Publicação no Twitter
• https://t.me/cveNotify/130340 · Publicação no Telegram
• https://absolute.com/platform/security-information/vulnerability-archive/cve-2025-54085 · Aviso do Fabricante