PT-2025-24427 · Lucky · Lucky Lm-520-Sc+2
Zeke
·
Publicado
2025-06-09
·
Atualizado
2025-06-09
·
CVE-2025-5876
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Lucky LM-520-SC, LM-520-FSC e LM-520-FSC-SAM até 20250321
Descrição
Uma vulnerabilidade classificada como problemática foi encontrada nos dispositivos afetados, resultando em ausência de autenticação. A manipulação pode ser executada remotamente e o exploit foi divulgado publicamente. O fornecedor foi contatado previamente sobre esta divulgação, mas não respondeu de forma alguma. O ataque afeta uma funcionalidade desconhecida.
Recomendações
Para Lucky LM-520-SC, LM-520-FSC e LM-520-FSC-SAM até 20250321, considere restringir o acesso remoto até que uma correção esteja disponível.
Como medida de contorno temporária, considere implementar medidas de autenticação adicionais para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Missing Authentication
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Lucky Lm-520-Fsc
Lucky Lm-520-Fsc-Sam
Lucky Lm-520-Sc