PT-2025-32370 · Unknown · Registered Product

Anthony Rose · Publicado 2025-08-08 · Atualizado 2025-08-13 · CVE-2025-46414

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas versões anteriores a 6 de abril de 2025

Descrição O produto não limita o número de tentativas para inserção do PIN correto em um produto registrado, potencialmente permitindo que um invasor obtenha acesso não autorizado utilizando métodos de força bruta, caso possua um número de série válido do dispositivo. A API fornece confirmação ao inserir o PIN corretamente.

Recomendações Atualize o produto para a versão lançada em ou após 6 de abril de 2025.

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2025-46414

Produtos afetados

Registered Product

Referências · 7

• https://twitter.com/CVEnew/status/1953860637916115091 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1953858919832469705 · Publicação no Twitter
• https://twitter.com/cracbot/status/1955585196318761024 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-46414 · Nota de Segurança
• https://t.me/CVEtracker/29513 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-25-219-07 · Nota
• https://eg4electronics.com/contact · Nota