PT-2025-23473 · Netcomm · Netcom Ntc 6200+1

Quentin Kaiser · Publicado 2025-06-02 · Atualizado 2025-07-08 · CVE-2025-4010

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Séries Netcom NTC 6200 e NWL 222 (versões afetadas não especificadas)

Descrição As séries Netcom NTC 6200 e NWL 222 expõem uma interface web para configuração e setup pelos operadores. Múltiplos endpoints da interface web são vulneráveis à injeção arbitrária de comandos e utilizam senhas hardcoded inseguras. Atacantes remotos autenticados podem obter execução arbitrária de código com privilégios elevados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2025-4010

Produtos afetados

Nwl 222

Netcom Ntc 6200

Referências · 12

• https://nvd.nist.gov/vuln/detail/CVE-2025-4010 · Nota de Segurança
• https://twitter.com/qkaiser/status/1929438878827483332 · Publicação no Twitter
• https://t.me/cvenotify/124308 · Publicação no Telegram
• https://t.me/cvetracker/25142 · Publicação no Telegram
• https://onekey.com/resource/security-advisory-remote-command-execution-on-netcomm-ntc-6200-and-nwl-222 · Nota
• https://t.me/pentestingnews/62364 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1929442889832030469 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1929442385773146613 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2513 · Publicação no Telegram
• https://twitter.com/fridaysecurity/status/1929443466762731975 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1929437124996075823 · Publicação no Twitter
• https://twitter.com/Komodosec/status/1942646253982212370 · Publicação no Twitter