PT-2025-29590 · Liteon · Ic48A+1

Murat Sagdullaev · Publicado 2025-07-15 · Atualizado 2025-07-16 · CVE-2025-7357

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Firmware LITEON IC48A versões anteriores à 01.00.19r Firmware LITEON IC80A versões anteriores à 01.01.12e

Descrição Os carregadores de veículos elétricos LITEON IC48A e IC80A armazenam credenciais de acesso ao servidor FTP em texto claro em seus logs do sistema.

Recomendações Atualize o firmware do LITEON IC48A para a versão 01.00.19r ou posterior. Atualize o firmware do LITEON IC80A para a versão 01.01.12e ou posterior.

Correção

Enumeração de Fraquezas

CWE-256

Identificadores relacionados

CVE-2025-7357

Produtos afetados

Ic48A

Ic80A

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-7357 · Nota de Segurança
• https://twitter.com/0dayPublishing/status/1945158687993045156 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1945562952146280751 · Publicação no Twitter
• https://t.me/cvetracker/27985 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-25-196-03 · Nota
• https://twitter.com/CveFindCom/status/1945546834660700511 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1945546795964133779 · Publicação no Twitter