PT-2025-38479 · Dover Fueling Solutions · Progauge Maglink Lx 4

Pedro Umbelino · Publicado 2025-09-18 · Atualizado 2025-09-19 · CVE-2025-30519

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dispositivos Dover Fueling Solutions ProGauge MagLink LX4 (versões afetadas não especificadas)

Descrição Os dispositivos Dover Fueling Solutions ProGauge MagLink LX4 possuem credenciais root padrão que não podem ser alteradas por meios administrativos padrão. Um atacante com acesso de rede ao dispositivo pode obter acesso administrativo ao sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1391

Identificadores relacionados

CVE-2025-30519

Produtos afetados

Progauge Maglink Lx 4

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-30519 · Nota de Segurança
• https://twitter.com/CVEnew/status/1968923582735552515 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-25-261-07 · Nota
• https://t.me/CVEtracker/32877 · Publicação no Telegram
• https://doverfuelingsolutions.com/mea/en/products-and-solutions/automatic-tank-gauging/consoles/progauge-maglink-lx-4-console.html · Nota
• https://twitter.com/CveFindCom/status/1968784606418608161 · Publicação no Twitter