PT-2025-19997 · Brightsign · Brightsign Os Series 5+1

Adam Merrill · Publicado 2025-05-06 · Atualizado 2025-05-08 · CVE-2025-3925

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas BrightSign OS série 4 versões anteriores à 8.5.53.1 BrightSign OS série 5 versões anteriores à 9.0.166

Descrição A falha permite a elevação de privilégios no dispositivo após a obtenção de execução de código, devido à execução com privilégios desnecessários.

Recomendações Para versões do BrightSign OS série 4 anteriores à 8.5.53.1, atualize para a versão 8.5.53.1 ou posterior. Para versões do BrightSign OS série 5 anteriores à 9.0.166, atualize para a versão 9.0.166 ou posterior.

Correção

LPE

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

CVE-2025-3925

Produtos afetados

Brightsign Os Series 4

Brightsign Os Series 5

Referências · 9

• https://brightsign.biz/resources/software-downloads · Nota
• https://t.me/cvetracker/23298 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3925 · Nota de Segurança
• https://twitter.com/CVEnew/status/1920246389440655415 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-25-126-03 · Nota
• https://twitter.com/cybercronai/status/1920579602172277036 · Publicação no Twitter
• https://t.me/cvedetector/24781 · Publicação no Telegram
• https://twitter.com/syedaquib77/status/1920113363285098984 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/1919863119930675698 · Publicação no Twitter