PT-2025-20372 · Netis Systems · Wf2220

Kamil Szczurowski · CVE-2025-3759 · Publicado 2025-05-08 · Atualizado 2025-05-08

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado.

Descrição O endpoint /cgi-bin-igd/netcore set.cgi é utilizado para alterar a configuração do dispositivo e está acessível sem autenticação, representando uma ameaça significativa à segurança. Isso poderia permitir o sequestro de conta de administrador ou a alteração da senha do AP. O fabricante foi contatado sobre esta divulgação, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-3759

Produtos afetados

Wf2220

Referências · 8

• https://t.me/cvenotify/121328 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3759 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2302 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1920437023586070932 · Publicação no Twitter
• https://t.me/cvetracker/23347 · Publicação no Telegram
• https://cert.pl/posts/2025/05/CVE-2025-3758 · Nota
• https://cert.pl/en/posts/2025/05/CVE-2025-3758 · Nota
• https://t.me/cvedetector/24813 · Publicação no Telegram