PT-2025-27248 · Unknown · Sight Bulb Pro

Fahim Balouch · Publicado 2025-06-27 · Atualizado 2025-06-27 · CVE-2025-6522

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:A/AC:L/PR:H/UI:R/S:U/C:L/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas: Sight Bulb Pro (versões afetadas não especificadas)

Descrição: A falha permite que usuários não autenticados em uma rede adjacente executem comandos de shell como root através de um protocolo TCP proprietário vulnerável disponível na Porta 16668. Isso permite que um atacante execute comandos arbitrários no Sight Bulb Pro ao enviar uma string JSON bem formada.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2025-6522

Produtos afetados

Sight Bulb Pro

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-6522 · Nota de Segurança
• https://trendmakerscares.com/Customer-Service-Hours · Nota
• https://t.me/cvetracker/27268 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-25-177-02 · Nota
• https://twitter.com/CVEnew/status/1938671233811521850 · Publicação no Twitter