PT-2025-34780 · Kapsch Trafficcom · Ris-9260+1
Jon Gaines
·
Publicado
2025-08-26
·
Atualizado
2025-10-22
·
CVE-2025-25732
CVSS v3.1
6.8
Média
| Vetor | AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Unidades de Borda (RSUs) Kapsch TrafficCom RIS-9160 & RIS-9260 versões 3.2.0.829.23, 3.8.0.1119.42 e 4.6.0.1211.28
Descrição:
Existe uma falha de controle de acesso incorreto no componente EEPROM, permitindo que atacantes substituam os hashes de senha armazenados na EEPROM por seus próprios hashes. Isso leva à elevação de privilégios para root.
Recomendações:
Atualizar as Unidades de Borda (RSUs) Kapsch TrafficCom RIS-9160 & RIS-9260 para uma versão superior a 3.2.0.829.23.
Atualizar as Unidades de Borda (RSUs) Kapsch TrafficCom RIS-9160 & RIS-9260 para uma versão superior a 3.8.0.1119.42.
Atualizar as Unidades de Borda (RSUs) Kapsch TrafficCom RIS-9160 & RIS-9260 para uma versão superior a 4.6.0.1211.28.
Exploit
Correção
LPE
Improper Access Control
Insecure Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ris-9160
Ris-9260