PT-2025-13526 · Satech · Satech Bcu

Aarón Flecha · Publicado 2025-03-28 · Atualizado 2025-03-28 · CVE-2025-2863

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Firmware saTECH BCU versão 2.1.3

Descrição O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) na aplicação web, que poderia permitir que um atacante local não autenticado explorasse sessões ativas de administrador e executasse ações maliciosas. As ações maliciosas que podem ser executadas pelo atacante dependem do usuário logado e podem incluir reiniciar o dispositivo ou modificar funções e permissões.

Recomendações Para o firmware saTECH BCU versão 2.1.3, considere implementar medidas de segurança adicionais para prevenir ataques CSRF, como validar solicitações para garantir que venham de uma fonte autêntica, até que um patch esteja disponível. Como solução temporária, restrinja o acesso à aplicação web para minimizar o risco de exploração.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-2863

Produtos afetados

Satech Bcu

Referências · 4

• https://incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-arteches-satech-bcu · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2863 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-2863 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1905674337866449124 · Publicação no Twitter