PT-2025-25324 · Sick Ag+1 · Sick Media Server+1

CVE-2025-49198 · Publicado 2025-06-12 · Atualizado 2025-06-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pode ser determinado.

Descrição O problema diz respeito a tokens de autorização com baixa qualidade de aleatoriedade. Um atacante pode adivinhar o token de um usuário ativo calculando tokens plausíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use of Insufficiently Random Values

Enumeração de Fraquezas

CWE-330

Identificadores relacionados

CVE-2025-49198

Produtos afetados

Sick Media Server

Mediaserver

Referências · 9

• https://t.me/cvetracker/26099 · Publicação no Telegram
• https://sick.com/psirt · Aviso do Fabricante
• https://sick.com/.well-known/csaf/white/2025/sca-2025-0007.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-49198 · Nota de Segurança
• https://first.org/cvss/calculator/3.1 · Nota
• https://sick.com/.well-known/csaf/white/2025/sca-2025-0007.json · Aviso do Fabricante
• https://cisa.gov/resources-tools/resources/ics-recommended-practices · Nota
• https://twitter.com/CVEnew/status/1933172583412756548 · Publicação no Twitter
• https://cdn.sick.com/media/docs/1/11/411/Special_information_CYBERSECURITY_BY_SICK_en_IM0084411.PDF · Nota