PT-2025-38481 · Dover Fueling Solutions · Progauge Maglink Lx 4

Pedro Umbelino · Publicado 2025-09-18 · Atualizado 2025-09-19 · CVE-2025-55068

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Dispositivos Dover Fueling Solutions ProGauge MagLink LX4 (versões afetadas não especificadas)

Descrição Os dispositivos ProGauge MagLink LX4 são suscetíveis a um problema relacionado ao tempo, no qual falham ao processar corretamente valores de tempo Unix que excedem um ponto específico. Um atacante pode manipular o horário do sistema para explorar essa limitação, potencialmente interrompendo processos de autenticação e causando uma condição de negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2025-55068

Produtos afetados

Progauge Maglink Lx 4

Referências · 6

• https://twitter.com/CVEnew/status/1968923584622924093 · Publicação no Twitter
• https://t.me/CVEtracker/32875 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1968784508292943878 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-25-261-07 · Nota
• https://doverfuelingsolutions.com/mea/en/products-and-solutions/automatic-tank-gauging/consoles/progauge-maglink-lx-4-console.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-55068 · Nota de Segurança