PT-2025-35676 · Unknown · Web Caster V130

Kentaro Ishii · Publicado 2025-09-03 · Atualizado 2025-09-03 · CVE-2025-58272

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:A/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Web Caster V130 versões 1.08 e anteriores

Descrição Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite que um invasor potencialmente modifique as configurações do produto caso um usuário autenticado visualize uma página maliciosa.

Recomendações Atualize o Web Caster V130 para uma versão posterior à 1.08.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-58272

Produtos afetados

Web Caster V130

Referências · 7

• https://twitter.com/CVEnew/status/1963115567981690995 · Publicação no Twitter
• https://ntt-west.co.jp/info/support/oshirase20250903.html · Nota
• https://t.me/CVEtracker/31573 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-58272 · Nota de Segurança
• https://ntt-east.co.jp/info/detail/220903_01.html · Nota
• https://jvn.jp/en/jp/JVN65839588 · Nota
• https://twitter.com/VulmonFeeds/status/1963180079833366585 · Publicação no Twitter