PT-2025-29704 · Unknown · Access Point

Cao Yitian · Publicado 2025-07-16 · Atualizado 2025-07-21 · CVE-2025-52689

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Cisco Wireless Access Point (versões afetadas não especificadas)

Descrição A exploração bem-sucedida da vulnerabilidade poderia permitir que um atacante não autenticado obtenha um ID de sessão válido com privilégios de administrador ao falsificar a solicitação de login, potencialmente permitindo que o atacante modifique o comportamento do ponto de acesso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Session Fixation

Enumeração de Fraquezas

CWE-384

Identificadores relacionados

CVE-2025-52689

Produtos afetados

Access Point

Referências · 11

• 🔥 https://github.com/UltimateHG/CVE-2025-52689-PoC · Exploit
• https://t.me/cvetracker/27928 · Publicação no Telegram
• https://csa.gov.sg/alerts-and-advisories/alerts/al-2025-072 · Nota
• https://twitter.com/CCBalert/status/1945489156781613314 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-52689 · Nota de Segurança
• https://blog.uhg.sg/article/24.html · Nota
• https://t.me/cvenotify/129116 · Publicação no Telegram
• https://al-enterprise.com/-/media/assets/internet/documents/sa-n0150-omniaccess-stellar-multiple-vulnerabilities.pdf · Nota
• https://twitter.com/ultimat3hg/status/1945780396672655500 · Publicação no Twitter
• https://twitter.com/cracbot/status/1947250244431093802 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1945389107410297110 · Publicação no Twitter