PT-2025-17935 · Mytel Telecom · Mytel Telecom Online Account System

Str4Ng3R-0X7 · Publicado 2025-04-25 · Atualizado 2025-04-25 · CVE-2025-28128

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Sistema de Conta Online da Mytel Telecom versão 1.0

Descrição Uma falha no sistema permite que atacantes contornem o processo de verificação OTP por meio de uma requisição manipulada.

Recomendações Para o Sistema de Conta Online da Mytel Telecom versão 1.0, considere implementar medidas de segurança adicionais para prevenir ataques de bypass de OTP até que um patch esteja disponível. Como solução temporária, restrinja o acesso a áreas sensíveis do sistema que dependem da verificação OTP. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2025-28128

Produtos afetados

Mytel Telecom Online Account System

Referências · 7

• 🔥 https://gist.github.com/str4ng3r-0x7/3d9d310cb6cc5af39088ef44289ba588#file-cve-2025-28128 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-28128 · Nota de Segurança
• https://mytel.com.mm · Nota
• https://t.me/cvetracker/22396 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1915852559799271612 · Publicação no Twitter
• https://t.me/cvedetector/23780 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-28128 · Aviso do Fabricante