PT-2025-26649 · 70Mai · 70Mai M300

Geochen · Publicado 2025-06-23 · Atualizado 2025-11-14 · CVE-2025-6526

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: 70mai M300 versões até a 20250611

Descrição: Foi identificada uma falha no componente do Servidor HTTP, resultando em proteção insuficiente de credenciais. O ataque só pode ser realizado na rede local e possui alta complexidade, o que dificulta a exploração. O exploit foi divulgado publicamente.

Recomendações: Para as versões do 70mai M300 até a 20250611, considere restringir o acesso ao componente do Servidor HTTP para minimizar o risco de exploração. Como medida de contorno temporária, evite usar o dispositivo em redes não confiáveis até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2025-6526

Produtos afetados

70Mai M300

Referências · 9

• 🔥 https://github.com/geo-chen/70mai/blob/main/README.md#finding-4-exposed-root-password-via-unauthenticated-http-server · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-6526 · Nota de Segurança
• https://vuldb.com/?ctiid.313643 · Nota
• https://osv.dev/vulnerability/CVE-2025-6526 · Aviso do Fabricante
• https://t.me/cvetracker/26880 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1937273506724741302 · Publicação no Twitter
• https://t.me/cveNotify/142789 · Publicação no Telegram
• https://vuldb.com/?id.313643 · Nota
• https://vuldb.com/?submit.595447 · Nota