PT-2025-32970 · Dinstar · Instar 2K++1

Michael Imfeld · Publicado 2025-08-13 · Atualizado 2025-08-13 · CVE-2025-8762

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: INSTAR 2K+ e 4K versão 3.11.1 Build 1124

Descrição: Existe uma vulnerabilidade no componente de Interface UART do software, resultando em controle de acesso físico inadequado. Isso possibilita ataques potenciais diretamente no dispositivo físico. O exploit foi divulgado publicamente.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Enumeração de Fraquezas

CWE-284

CWE-1263

Identificadores relacionados

CVE-2025-8762

Produtos afetados

Instar 2K+

Instar 4K

Referências · 9

• 🔥 https://modzero.com/static/MZ-25-03_modzero_INSTAR.pdf · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-8762 · Nota de Segurança
• https://twitter.com/f8sbrightermind/status/1955562885557436920 · Publicação no Twitter
• https://vuldb.com/?id.319865 · Nota
• https://t.me/cveNotify/132009 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1955549641916731468 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1955535774381904171 · Publicação no Twitter
• https://t.me/CVEtracker/29866 · Publicação no Telegram
• https://vuldb.com/?ctiid.319865 · Nota