PT-2025-26681 · Advantech+1 · Advantech Wireless Sensing/Equipment+6

Lam Jun Rong · Publicado 2025-06-23 · Atualizado 2025-06-24 · CVE-2025-48469

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: O nome do produto não pode ser determinado.

Descrição: A vulnerabilidade permite que um atacante não autenticado faça upload de firmware por meio de uma página pública de atualização. Isso pode potencialmente levar à instalação de backdoor ou escalonamento de privilégios.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

RCE

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BDU:2025-08191

CVE-2025-48469

Produtos afetados

Advantech Wireless Sensing/Equipment

Wise-4010Lan

Wise-4050Lan

Wise-4060Lan

Wise-4010Lan Firmware

Wise-4050Lan Firmware

Wise-4060Lan Firmware

Referências · 7

• 🔥 https://jro.sg/CVEs/CVE-2025-48469 · Exploit
• https://bdu.fstec.ru/vul/2025-08191 · Nota de Segurança
• https://advantech.com/en/support/details/firmware-?id=1-1B835P3 · Nota
• https://csa.gov.sg/alerts-and-advisories/alerts/al-2025-061 · Nota
• https://t.me/latest_high_impact_cve/2795 · Publicação no Telegram
• https://t.me/cvetracker/26894 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-48469 · Nota de Segurança