PT-2025-3849 · Nec · Aterm Wx3600Hp+1

Kakeru Kajihara + 2 · Publicado 2025-01-15 · Atualizado 2025-02-17 · CVE-2025-0356

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas NEC Corporation Aterm WX1500HP versões 1.4.2 e anteriores NEC Corporation Aterm WX3600HP versões 1.5.3 e anteriores

Descrição A vulnerabilidade permite que um atacante execute comandos arbitrários do sistema operacional via rede. Isso pode ser feito através da internet, potencialmente afetando uma ampla gama de dispositivos.

Recomendações Para NEC Corporation Aterm WX1500HP versões 1.4.2 e anteriores, atualize para uma versão superior à 1.4.2 para resolver o problema. Para NEC Corporation Aterm WX3600HP versões 1.5.3 e anteriores, atualize para uma versão superior à 1.5.3 para resolver o problema. Como solução temporária, considere restringir o acesso de rede aos dispositivos até que uma correção esteja disponível.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-0356

Produtos afetados

Aterm Wx1500Hp

Aterm Wx3600Hp

Referências · 8

• https://jpn.nec.com/security-info/secinfo/nv25-003_en.html · Nota
• https://t.me/cvenotify/107434 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1879454220522316255 · Publicação no Twitter
• https://t.me/cvenotify/111561 · Publicação no Telegram
• https://t.me/cvedetector/15412 · Publicação no Telegram
• https://t.me/cvenotify/107958 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1879490160238411954 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0356 · Nota de Segurança