PT-2025-32450 · Unknown+1 · Strongswan+1

Tpchecker · Publicado 2025-07-28 · Atualizado 2025-08-09 · CVE-2025-8763

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Ruijie EG306MG versão 3.0(1)B11P309

Descrição: Existe uma vulnerabilidade devido à ausência de criptografia de dados sensíveis. O problema está relacionado ao processamento do arquivo /etc/strongswan.conf no componente strongSwan. A manipulação do argumento i dont care about security and use aggressive mode psk é a causa raiz. O ataque pode ser iniciado remotamente, mas a exploração é difícil e requer um alto nível de complexidade. O fornecedor foi contatado, mas não respondeu.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Encryption of Sensitive Data

Enumeração de Fraquezas

CWE-311

CWE-310

Identificadores relacionados

BDU:2025-09643

CVE-2025-8763

Produtos afetados

Ruijie Eg306Mg

Strongswan

Referências · 11

• https://t.me/CVEtracker/29592 · Publicação no Telegram
• https://notion.so/23e54a1113e78049aba1f9f586c67764 · Nota
• https://t.me/cveNotify/131561 · Publicação no Telegram
• https://vuldb.com/?submit.624325 · Nota
• https://vuldb.com/?ctiid.319265 · Nota
• https://bdu.fstec.ru/vul/2025-09643 · Nota de Segurança
• https://ruijiery.com/product/1902613630977839106.html?key=1#f · Nota
• https://vuldb.com/?id.319265 · Nota
• https://twitter.com/CVEnew/status/1954246633182355728 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8763 · Nota de Segurança
• https://notion.so/Misconfiguration-in-RG-EG-Gateway-23e54a1113e78049aba1f9f586c67764 · Nota