PT-2025-13438 · Unknown · Choco Tei Watcher Mini

Publicado 2025-03-28 · Atualizado 2025-03-31 · CVE-2025-24852

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas CHOCO TEI WATCHER mini (IB-MCT001) todas as versões

Descrição O problema está relacionado ao armazenamento de senhas em um formato recuperável. Se explorado, um atacante que possa acessar o cartão microSD utilizado no produto poderá obter a senha de login do produto.

Recomendações Para todas as versões do CHOCO TEI WATCHER mini (IB-MCT001), considere implementar práticas de armazenamento seguro de senhas para prevenir o acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-257

Identificadores relacionados

CVE-2025-24852

Produtos afetados

Choco Tei Watcher Mini

Referências · 10

• https://twitter.com/syedaquib77/status/1905482624266907685 · Publicação no Twitter
• https://t.me/cvetracker/20301 · Publicação no Telegram
• https://t.me/cvedetector/21559 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1906576161582498156 · Publicação no Twitter
• https://t.me/cvenotify/116962 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-25-084-04 · Nota
• https://jvn.jp/en/vu/JVNVU91154745 · Nota
• https://inaba.co.jp/files/chocomini_vulnerability.pdf · Nota
• https://nozominetworks.com/blog/unpatched-vulnerabilities-in-production-line-cameras-may-allow-remote-surveillance-hinder-stoppage-recording · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-24852 · Nota de Segurança