PT-2025-17303 · Unknown · Electrolink 500W

Mohamed Shahat · Publicado 2025-04-18 · Atualizado 2025-04-30 · CVE-2025-28228

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Electrolink 500W, 1kW, 2kW Medium DAB Transmitter Web versões v01.07 até v01.09 Electrolink 500W, 1kW, 2kW Medium DAB Transmitter Display versões v1.2 até v1.4

Descrição Um problema de exposição de credenciais permite que atacantes não autorizados acessem credenciais em texto claro.

Recomendações Para Electrolink 500W, 1kW, 2kW Medium DAB Transmitter Web versões v01.07 até v01.09, atualize para uma versão que corrige o problema de exposição de credenciais. Para Electrolink 500W, 1kW, 2kW Medium DAB Transmitter Display versões v1.2 até v1.4, atualize para uma versão que corrige o problema de exposição de credenciais.

Exploit

Correção

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2025-28228

Produtos afetados

Electrolink 500W

Referências · 4

• 🔥 https://github.com/shiky8/my--cve-vulnerability-research/tree/main/CVE-2025-28228 · Exploit
• https://twitter.com/pdnuclei_bot/status/1917609905856393395 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-28228 · Nota de Segurança
• https://twitter.com/CVEnew/status/1913312987194278372 · Publicação no Twitter