PT-2025-39163 · Unknown · Novakon P Series

S. Dietz · Publicado 2025-09-23 · Atualizado 2025-09-23 · CVE-2025-9963

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Novakon série P versão P – V2001.A.C518o2

Descrição Existe uma vulnerabilidade de path traversal na série P da Novakon que pode expor o sistema de arquivos raiz "/" e permitir a modificação de todos os arquivos com permissões de root, potencialmente levando ao comprometimento do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-9963

Produtos afetados

Novakon P Series

Referências · 9

• https://t.me/cveNotify/136137 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-9963 · Nota de Segurança
• http://seclists.org/fulldisclosure/2025/Sep/70 · Nota
• https://cyberdanube.com/security-research/multiple-vulnerabilities-in-novakon-hmi-series · Nota
• https://novakon.com.tw/en/news/detail/Security_Advisory__Firmware_Update_Available_for_NOVAKON_P_Series_HMI_Products · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1970453279545909733 · Publicação no Twitter
• https://novakon.com.tw/common/frontend/download?path=/uploads/images/support/download/NOVAKON_P-Series-HMI_Security-Advisory_CVE-2025-9962-9966_Rev2_0.pdf · Aviso do Fabricante
• https://t.me/CVEtracker/33161 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1970621817556721736 · Publicação no Twitter