PT-2025-13671 · Legrand · Legrand Sms Powerview

CVE-2025-2983 · Publicado 2025-03-31 · Atualizado 2025-04-02

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.2

Média

Vetor base

AV:A/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Legrand SMS PowerView versões 1.x

Descrição Foi descoberto um problema crítico, afetando uma funcionalidade desconhecida. A manipulação do argumento redirect resulta em injeção de comandos do sistema operacional. O exploit foi divulgado publicamente. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais onde este problema foi explorado.

Recomendações Para o Legrand SMS PowerView versões 1.x, atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução alternativa temporária, considere restringir o uso do argumento redirect para minimizar o risco de exploração.

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2025-2983

Produtos afetados

Legrand Sms Powerview

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-2983 · Nota de Segurança
• https://vuldb.com/?ctiid.302035 · Nota
• https://twitter.com/CVEnew/status/1906623063539757287 · Publicação no Twitter
• https://t.me/cvedetector/21562 · Publicação no Telegram
• https://t.me/cvenotify/116986 · Publicação no Telegram
• https://twitter.com/SecAideInfo/status/1907376141087728080 · Publicação no Twitter
• https://vuldb.com/?id.302035 · Nota
• https://t.me/cvetracker/20324 · Publicação no Telegram