PT-2025-40033 · Keysight · Ixia Vision

CVE-2025-24525 · Publicado 2025-09-30 · Atualizado 2025-10-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Keysight Ixia Vision versões anteriores a 6.9.1

Descrição O Keysight Ixia Vision contém material criptográfico embutido no código. Isso pode permitir que um atacante intercepte ou descriptografe payloads enviados ao dispositivo via chamadas de API ou autenticação de usuário. O problema afeta payloads transmitidos através do dispositivo.

Recomendações Atualize para a versão 6.9.1 ou posterior.

Correção

Enumeração de Fraquezas

CWE-321

Identificadores relacionados

CVE-2025-24525

Produtos afetados

Ixia Vision

Referências · 10

• https://twitter.com/CveFindCom/status/1973171093000069263 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1973176664449310914 · Publicação no Twitter
• https://t.me/cveNotify/137022 · Publicação no Telegram
• https://t.me/CVEtracker/33766 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-25-063-02 · Nota
• https://twitter.com/CVEnew/status/1973168082429350221 · Publicação no Twitter
• https://support.ixiacom.com/support-overview/product-support/downloads-updates · Nota
• https://support.ixiacom.com · Nota
• https://keysight.com/us/en/contact.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-24525 · Nota de Segurança