PT-2025-25199 · Simcom · Simcom Sim7600G

Constantin Schieber-Knöbl + 2 · Publicado 2023-11-20 · Atualizado 2025-06-18 · CVE-2025-26412

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Modem SIMCom SIM7600G (versões afetadas não especificadas)

Descrição O problema refere-se a um comando AT não documentado no modem SIMCom SIM7600G, permitindo que um atacante execute comandos do sistema com privilégios de root no modem. Isso pode ser conseguido mediante acesso físico ou acesso remoto via shell a um dispositivo que interage diretamente com o modem por meio de comandos AT. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais nos quais essa questão foi explorada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Hidden Functionality

Enumeração de Fraquezas

CWE-912

Identificadores relacionados

BDU:2026-00054

CVE-2025-26412

Produtos afetados

Simcom Sim7600G

Referências · 12

• https://bdu.fstec.ru/vul/2026-00054 · Nota de Segurança
• https://t.me/cvenotify/125363 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1932745791413670212 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/1932745359316635739 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-26412 · Nota de Segurança
• https://t.me/cvenotify/126040 · Publicação no Telegram
• https://r.sec-consult.com/simcom · Nota
• http://seclists.org/fulldisclosure/2025/Jun/17 · Nota
• https://sec-consult.com/vulnerability-lab/advisory/undocumented-root-shell-access-on-simcom-modem · Nota
• https://twitter.com/CVEnew/status/1932721816822317057 · Publicação no Twitter
• https://seclists.org/fulldisclosure/2025/Jun/17 · Nota
• https://t.me/cvetracker/26009 · Publicação no Telegram