PT-2025-26680 · Advantech+1 · Advantech Wireless Sensing/Equipment+6

Marc Heuse · Publicado 2025-06-23 · Atualizado 2025-06-24 · CVE-2025-48468

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: O nome do produto não pode ser determinado.

Descrição: A falha permite que um atacante com acesso físico à interface JTAG injete ou modifique o firmware. Isso pode ser conseguido por meio da exploração bem-sucedida da vulnerabilidade, potencialmente levando a modificações não autorizadas do firmware do dispositivo.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1191

Identificadores relacionados

BDU:2025-08192

CVE-2025-48468

Produtos afetados

Advantech Wireless Sensing/Equipment

Wise-4010Lan

Wise-4050Lan

Wise-4060Lan

Wise-4010Lan Firmware

Wise-4050Lan Firmware

Wise-4060Lan Firmware

Referências · 6

• https://t.me/cvetracker/26893 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-08192 · Nota de Segurança
• https://advantech.com/en/support/details/firmware-?id=1-1B835P3 · Nota
• https://csa.gov.sg/alerts-and-advisories/alerts/al-2025-061 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-48468 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-48468 · Aviso do Fabricante