PT-2025-39427 · Unknown · Dingtian Dt-R002

CVE-2025-10879 · Publicado 2025-09-25 · Atualizado 2025-09-26

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Dingtian DT-R002 (versões afetadas não especificadas)

Descrição O software contém uma falha relacionada a Credenciais Insuficientemente Protegidas. Isso poderia permitir que um invasor recuperasse o nome de usuário do usuário atual sem autenticação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

BDU:2026-00365

CVE-2025-10879

Produtos afetados

Dingtian Dt-R002

Referências · 6

• https://bdu.fstec.ru/vul/2026-00365 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-10879 · Nota de Segurança
• https://twitter.com/CVEnew/status/1971254964145082706 · Publicação no Twitter
• https://t.me/CVEtracker/33349 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-25-268-01 · Nota
• https://twitter.com/VulmonFeeds/status/1971453292581441996 · Publicação no Twitter