PT-2025-25770 · Kcm3100 · Kcm3100

Namihiko Matsumura · Publicado 2025-06-18 · Atualizado 2025-07-25 · CVE-2025-51381

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas KCM3100 versões 1.4.2 e anteriores

Descrição Existe uma falha de bypass de autenticação, permitindo que um atacante contorne a autenticação do produto a partir da LAN conectada.

Recomendações Para as versões 1.4.2 e anteriores, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2025-51381

Produtos afetados

Kcm3100

Referências · 10

• https://twitter.com/CVEnew/status/1935205071681372351 · Publicação no Twitter
• https://twitter.com/Komodosec/status/1948869508531454414 · Publicação no Twitter
• https://t.me/cvetracker/26478 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-51381 · Nota de Segurança
• https://twitter.com/the_yellow_fall/status/1935512083787038859 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2702 · Publicação no Telegram
• https://notices.jcom.co.jp/notice/93847.html · Nota
• https://twitter.com/CveFindCom/status/1935369620036161604 · Publicação no Twitter
• https://t.me/cvenotify/126043 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN46288336 · Nota