PT-2025-36967 · Sophos · Sophos Ap6 Series Wireless Access Points

CVE-2025-10159 · Publicado 2025-09-09 · Atualizado 2025-10-16

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Sophos AP6 Series Wireless Access Points versões anteriores à 1.7.2563

Descrição: Um bypass de autenticação permite que atacantes remotos obtenham privilégios administrativos.

Recomendações: Atualize para a versão 1.7.2563 ou posterior.

Correção

Enumeração de Fraquezas

CWE-620

Identificadores relacionados

BDU:2025-11500

CVE-2025-10159

Produtos afetados

Sophos Ap6 Series Wireless Access Points

Referências · 13

• https://twitter.com/the_yellow_fall/status/1965614216276312383 · Publicação no Twitter
• https://community.sophos.com/sophoswireless/b/blog/posts/sophos-ap6-series-wireless-update-maintenance-release-mr-7-version-1-7-2563 · Nota
• https://sophos.com/en-us/security-advisories/sophos-sa-20250909-ap6 · Nota
• https://twitter.com/CVEnew/status/1965557704010735836 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-10159 · Nota de Segurança
• https://twitter.com/CCBalert/status/1965765809927487946 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-11500 · Nota de Segurança
• https://twitter.com/ZeroPathLabs/status/1965534989275029895 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/1965823513723547757 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1965614925466009900 · Publicação no Twitter
• https://zeropath.com/blog/cve-2025-10159-sophos-ap6-authentication-bypass · Nota
• https://twitter.com/Komodosec/status/1978947879931908162 · Publicação no Twitter
• https://twitter.com/CyberWolfGuard/status/1965787667607749074 · Publicação no Twitter