PT-2025-30692 · Unknown · Network Thermostat X-Series

CVE-2025-6260 · Publicado 2025-07-24 · Atualizado 2025-08-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Termostatos WiFi Network Thermostat Série X (versões afetadas não especificadas)

Descrição O servidor web embutido no termostato apresenta uma falha que permite a atacantes não autenticados, seja na rede local ou pela Internet através de um roteador com encaminhamento de porta, obter acesso direto ao servidor web embutido do termostato e redefinir credenciais de usuário manipulando elementos específicos da interface web embutida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-6260

Produtos afetados

Network Thermostat X-Series

Referências · 8

• https://cisa.gov/news-events/ics-advisories/icsa-25-205-02 · Nota
• https://twitter.com/HackerMigh32064/status/1948467133777936849 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1948575088283934858 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1948491086390788539 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-6260 · Nota de Segurança
• https://twitter.com/CVEnew/status/1948492541319340374 · Publicação no Twitter
• https://twitter.com/MainNerve/status/1957096835354673556 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/1948420227131146353 · Publicação no Twitter