PT-2025-30497 · Lantronix · Lantronix Provisioning Manager

Publicado 2025-07-22 · Atualizado 2025-07-23 · CVE-2025-7766

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Lantronix Provisioning Manager (versões afetadas não especificadas)

Descrição O Lantronix Provisioning Manager é suscetível a ataques de entidade externa XML por meio de arquivos de configuração recebidos de dispositivos de rede. A exploração bem-sucedida pode resultar em execução remota de código não autenticada em sistemas onde o Provisioning Manager está instalado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2025-7766

Produtos afetados

Lantronix Provisioning Manager

Referências · 8

• 🔥 https://exploit-db.com/exploits/52417 · Exploit
• https://t.me/CVEtracker/28426 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1947776813692031319 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1947781334568407124 · Publicação no Twitter
• https://ltrxdev.atlassian.net/wiki/spaces/LTRXTS/pages/105906637/Latest+Version+of+Lantronix+Provisioning+Manager+LPM · Nota
• https://t.me/cvetracker/28426 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-7766 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-25-203-02 · Nota