PT-2025-17865 · Albedo Telecom · Albedo Telecom Net.Time

Dr. Faruk Kazi + 2 · Publicado 2025-04-24 · Atualizado 2025-04-25 · CVE-2025-2185

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ALBEDO Telecom Net.Time - Relógio PTP/NTP (Nº de Série NBC0081P) versão 1.4.4

Descrição O problema está relacionado a uma expiração de sessão insuficiente, o que poderia permitir que um atacante transmitisse senhas por meio de conexões não criptografadas, resultando na vulnerabilidade do produto à interceptação. Isso poderia permitir que atacantes interceptassem senhas.

Recomendações Para a versão 1.4.4, considere atualizar para uma versão mais recente que corrija o problema de expiração de sessão insuficiente, embora a versão atualizada específica não seja fornecida. Como solução alternativa temporária, restrinja o acesso a conexões não criptografadas para minimizar o risco de interceptação de senhas.

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2025-2185

Produtos afetados

Albedo Telecom Net.Time

Referências · 10

• https://t.me/cvedetector/23713 · Publicação no Telegram
• https://t.me/cvenotify/119752 · Publicação no Telegram
• https://t.me/cvetracker/22334 · Publicação no Telegram
• https://albedotelecom.com/contactus.php · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-25-114-02 · Nota
• https://twitter.com/CveFindCom/status/1915550194478743772 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-2185 · Nota de Segurança
• https://twitter.com/CVEnew/status/1915551607153979576 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1915809404596650351 · Publicação no Twitter
• https://twitter.com/Dr_Faruk_Kazi/status/1915787987863941260 · Publicação no Twitter