PT-2025-39797 · Apeman · Apeman Id71

Juliourena · Publicado 2025-09-28 · Atualizado 2025-12-23 · CVE-2025-11126

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Apeman ID71 (versões afetadas não especificadas)

Descrição Existe uma falha de segurança no Apeman ID71 que envolve credenciais fixas no código. Isso permite a tomada de controle remoto do dispositivo. A vulnerabilidade reside em código desconhecido dentro do arquivo /system/www/system.ini. O exploit para esta vulnerabilidade foi divulgado publicamente. O fabricante foi notificado, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-259

CWE-798

Identificadores relacionados

BDU:2025-14590

CVE-2025-11126

Produtos afetados

Apeman Id71

Referências · 12

• https://vuldb.com/?id.326209 · Nota
• https://t.me/CVEtracker/33599 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-14590 · Nota de Segurança
• https://twitter.com/CVEnew/status/2003567336033251712 · Publicação no Twitter
• https://vuldb.com/?submit.654168 · Nota
• https://dbugs.ptsecurity.com/vulnerability/PT-2025-39797 · Nota
• https://vuldb.com/?ctiid.326209 · Nota
• https://twitter.com/cracbot/status/1974429328097104029 · Publicação no Twitter
• https://twitter.com/offseq/status/1972474507592884552 · Publicação no Twitter
• https://t.me/cveNotify/136758 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1972459710759481440 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-11126 · Nota de Segurança