PT-2025-30400 · Microchip · Timeprovider 4100+1

Andrea Sindoni + 8 · Publicado 2025-07-22 · Atualizado 2026-02-25 · CVE-2025-47904

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.7

Média

Vetor base

AV:L/AC:H/AT:P/PR:H/UI:N/VC:L/VI:H/VA:L/SC:L/SI:L/SA:L

Nome do Software Vulnerável e Versões Afetadas Microchip Time Provider 4100 versões anteriores à 2.5

Descrição Existe uma falha no Microchip Time Provider 4100 que permite atualizações manuais de software maliciosas devido à falta de verificação de integridade durante o download do código.

Recomendações Atualize para a versão 2.5 ou posterior.

Correção

Enumeração de Fraquezas

CWE-494

Identificadores relacionados

CVE-2025-47904

Produtos afetados

Timeprovider 4100

Timeprovider 4100 Firmware

Referências · 6

• https://twitter.com/CVEnew/status/2026676454541623546 · Publicação no Twitter
• https://microchip.com/en-us/solutions/technologies/embedded-security/how-to-report-potential-product-security-vulnerabilities/timeprovider-4100-unsigned-upgrade-vulnerability · Aviso do Fabricante
• https://gruppotim.it/en/footer/TIM-red-team.html · Nota
• https://twitter.com/ntsuji/status/1947556888167793016 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-47904 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-47904 · Aviso do Fabricante