PT-2025-38483 · Firmware · Firmware

Diego Giubertoni · Publicado 2025-09-18 · Atualizado 2025-09-19 · CVE-2025-47698

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)

Descrição Um atacante adjacente sem autenticação pode obter credenciais com privilégios de usuário durante o procedimento de atualização do firmware.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2025-47698

Produtos afetados

Firmware

Referências · 6

• https://t.me/cveNotify/135896 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1968923580860654071 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1968792100134072442 · Publicação no Twitter
• https://t.me/CVEtracker/32878 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-47698 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-25-261-06 · Nota