PT-2025-17480 · Unknown · Usg Flex H Series
Alessandro Sgreccia
·
Publicado
2025-04-22
·
Atualizado
2025-10-30
·
CVE-2025-1732
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Firmware uOS da série USG FLEX H versão V1.31 e anteriores
Descrição
Uma falha de gerenciamento impróprio de privilégios na função de recuperação pode permitir que um atacante local autenticado, com privilégios de administrador, carregue um arquivo de configuração manipulado e escalone privilégios em um dispositivo vulnerável.
Recomendações
Para o firmware uOS da série USG FLEX H versão V1.31 e anteriores, considere desativar a função de recuperação até que uma correção esteja disponível para prevenir potencial escalonamento de privilégios. Restrinja o acesso ao dispositivo para minimizar o risco de exploração. Evite utilizar a função de recuperação com privilégios de administrador até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
LPE
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Usg Flex H Series