PT-2025-19913 · Optigo Networks · Optigo Networks Ons Nc600

Tomer Goldschmidt · Publicado 2025-05-06 · Atualizado 2025-05-12 · CVE-2025-4041

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Optigo Networks ONS NC600 versões 4.2.1-084 até 4.7.2-330

Descrição Existe uma falha na qual um invasor pode conectar-se ao servidor SSH do dispositivo e utilizar os componentes do sistema para executar comandos do sistema operacional.

Recomendações Para o Optigo Networks ONS NC600 versões 4.2.1-084 até 4.7.2-330, considere alterar o username e password padrão para prevenir acesso não autorizado e restrinja o acesso ao servidor SSH para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2025-4041

Produtos afetados

Optigo Networks Ons Nc600

Referências · 9

• https://twitter.com/cybercronai/status/1920135426049736993 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1920256213108855164 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-4041 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-25-126-01 · Nota
• https://t.me/cvetracker/23198 · Publicação no Telegram
• https://twitter.com/ethicalhack3r/status/1919819218389774833 · Publicação no Twitter
• https://reddit.com/r/askclaroty/comments/1kkzv9h/vulnerability_disclosure_optigo_networks_ons_nc600 · Publicação no Reddit
• https://t.me/cvedetector/24624 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1919796055295627566 · Publicação no Twitter