PT-2025-12996 · Telesquare · Telesquare Tlr-2005Ksh

Publicado 2025-03-26 · Atualizado 2025-03-28 · CVE-2025-26009

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Telesquare TLR-2005KSH versão 1.1.4

Descrição O problema está relacionado a uma vulnerabilidade de Divulgação de Informações. Ocorre ao requisitar o endpoint systemutilit.cgi.

Recomendações Para o Telesquare TLR-2005KSH versão 1.1.4, considere restringir o acesso ao endpoint systemutilit.cgi até que um patch esteja disponível.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-26009

Produtos afetados

Telesquare Tlr-2005Ksh

Referências · 8

• https://t.me/cvetracker/20005 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-26009 · Aviso do Fabricante
• https://t.me/cvedetector/21225 · Publicação no Telegram
• https://twitter.com/CVETracker/status/1905349297651982493 · Publicação no Twitter
• https://github.com/Fan-24/Digging/blob/main/11/1.md · Nota
• https://twitter.com/cybercronai/status/1905719190998458649 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1904995309609963992 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-26009 · Nota de Segurança