PT-2025-32369 · Eg4 · Eg4

Anthony Rose · Publicado 2025-08-08 · Atualizado 2025-08-13 · CVE-2025-53520

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas EG4 (versões afetadas não especificadas)

Descrição O produto afetado permite que atualizações de firmware sejam baixadas do site da EG4, transferidas via dongles USB ou instaladas através do Centro de Monitoramento da EG4 (interface remota conectada à nuvem) ou via conexão serial. Esses arquivos são instalados sem verificações de integridade. O formato de arquivo TTComp utilizado para o firmware não é criptografado e pode ser descompactado e alterado sem detecção.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-494

Identificadores relacionados

CVE-2025-53520

Produtos afetados

Eg4

Referências · 7

• https://twitter.com/CVEnew/status/1953854393318592878 · Publicação no Twitter
• https://twitter.com/cracbot/status/1955585201578324013 · Publicação no Twitter
• https://eg4electronics.com/contact · Nota
• https://twitter.com/CveFindCom/status/1953858862223630558 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-25-219-07 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-53520 · Nota de Segurança
• https://t.me/CVEtracker/29519 · Publicação no Telegram