PT-2025-30552 · U-Link · U-Link

Reid Wightman · Publicado 2025-07-23 · Atualizado 2025-07-23 · CVE-2025-41687

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas u-link (versões afetadas não especificadas)

Descrição Um atacante remoto não autenticado pode explorar um overflow de buffer baseado em pilha na API de Gerenciamento do u-link para obter acesso total aos dispositivos afetados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2025-41687

Produtos afetados

U-Link

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-41687 · Nota de Segurança
• https://t.me/CVEtracker/28478 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1948067894966771989 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1947943064812638623 · Publicação no Twitter
• https://t.me/cveNotify/129961 · Publicação no Telegram
• https://certvde.com/de/advisories/VDE-2025-052 · Nota