PT-2025-31582 · Güralp · Güralp Fmus

Souvik Kandar · CVE-2025-8286 · Publicado 2025-07-31 · Atualizado 2025-09-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dispositivos de monitoramento sísmico da série Güralp FMUS (versões afetadas não especificadas)

Descrição Os dispositivos de monitoramento sísmico da série Güralp FMUS expõem uma interface de linha de comando baseada em Telnet sem autenticação. Isso poderia permitir que um invasor modificasse configurações de hardware, manipulasse dados ou redefinisse o dispositivo para as configurações de fábrica.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-8286

Produtos afetados

Güralp Fmus

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2025-8286 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-25-212-01 · Nota
• https://t.me/pentestingnews/65564 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1951003197549723947 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1951121865612669205 · Publicação no Twitter
• https://twitter.com/Komodosec/status/1964508967058755937 · Publicação no Twitter
• https://t.me/cveNotify/130793 · Publicação no Telegram
• https://t.me/CVEtracker/28897 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1951121480697438353 · Publicação no Twitter