PT-2025-27247 · Trendmakers · Trendmakers Sight Bulb Pro

Fahim Balouch · Publicado 2025-06-27 · Atualizado 2025-06-27 · CVE-2025-6521

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:A/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas: TrendMakers Sight Bulb Pro (versões afetadas não especificadas)

Descrição: O problema ocorre durante a configuração inicial do dispositivo, na qual o usuário se conecta a um ponto de acesso transmitido pelo Sight Bulb Pro. Durante essa negociação, as chaves de criptografia AES são transmitidas em texto puro. Se capturadas, um atacante pode ser capaz de descriptografar as comunicações entre o aplicativo de gerenciamento e o Sight Bulb Pro, as quais podem incluir informações sensíveis, como credenciais de rede. Houve relatos de execução trivial de comandos shell sem nenhuma mitigação, permitindo acesso root via LAN.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

CVE-2025-6521

Produtos afetados

Trendmakers Sight Bulb Pro

Referências · 6

• https://trendmakerscares.com/Customer-Service-Hours · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-6521 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-25-177-02 · Nota
• https://twitter.com/0dayPublishing/status/1938685532550189462 · Publicação no Twitter
• https://t.me/cvetracker/27265 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1938671234717491394 · Publicação no Twitter