PT-2025-24412 · Honding Technology · Smart Parking Management System

Brianlin · Publicado 2025-06-09 · Atualizado 2025-06-14 · CVE-2025-5894

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sistema de Gerenciamento de Estacionamento Inteligente da Honding Technology (versões afetadas não especificadas)

Descrição O problema refere-se a uma vulnerabilidade de Falta de Autorização, permitindo que atacantes remotos com privilégios regulares acessem funcionalidades específicas e criem contas de administrador. Isso permite que eles façam login no sistema usando essas contas, obtendo acesso não autorizado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-5894

Produtos afetados

Smart Parking Management System

Referências · 9

• https://twitter.com/CveFindCom/status/1931987202507944242 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1931982195175956721 · Publicação no Twitter
• https://t.me/cvetracker/25760 · Publicação no Telegram
• https://t.me/cvenotify/125048 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-10170-e2435-1.html · Nota
• https://twcert.org.tw/en/cp-139-10171-44c0a-2.html · Nota
• https://twitter.com/cracbot/status/1933841917852467314 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2585 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-5894 · Nota de Segurança