PT-2025-34785 · Kapsch Trafficcom · Ris-9260+1
Gainsec
+1
·
Publicado
2025-08-26
·
Atualizado
2025-10-22
·
CVE-2025-25737
CVSS v3.1
6.8
Média
| Vetor | AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Unidades de Borda (RSUs) Kapsch TrafficCom RIS-9160 & RIS-9260 versões 3.2.0.829.23, 3.8.0.1119.42 e 4.6.0.1211.28
Descrição:
As Unidades de Borda (RSUs) Kapsch TrafficCom RIS-9160 e RIS-9260 não possuem requisitos de senha seguros para as contas de Supervisor e Usuário da BIOS. Isso permite que invasores contornem a autenticação por meio de um ataque de força bruta.
Recomendações:
Unidades de Borda (RSUs) Kapsch TrafficCom RIS-9160 & RIS-9260 versão 3.2.0.829.23: Implementar políticas de senha robustas para as contas de Supervisor e Usuário da BIOS.
Unidades de Borda (RSUs) Kapsch TrafficCom RIS-9160 & RIS-9260 versão 3.8.0.1119.42: Implementar políticas de senha robustas para as contas de Supervisor e Usuário da BIOS.
Unidades de Borda (RSUs) Kapsch TrafficCom RIS-9160 & RIS-9260 versão 4.6.0.1211.28: Implementar políticas de senha robustas para as contas de Supervisor e Usuário da BIOS.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ris-9160
Ris-9260