PT-2025-42916 · Unknown · Cloudedge Cloud

Publicado 2025-10-21 · Atualizado 2025-10-21 · CVE-2025-11757

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas CloudEdge Cloud (versões afetadas não especificadas)

Descrição O CloudEdge Cloud não sanitiza corretamente a entrada do tópico MQTT. Isso permite que um atacante utilize a funcionalidade de curinga do MQTT para se inscrever em tópicos e receber mensagens destinadas a outros usuários. Essas mensagens podem conter credenciais e informações críticas utilizadas para conectar às câmeras. Um atacante poderia potencialmente obter essas informações e obter acesso não autorizado às câmeras.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Neutralization of Wildcards

Enumeração de Fraquezas

CWE-155

Identificadores relacionados

CVE-2025-11757

Produtos afetados

Cloudedge Cloud

Referências · 5

• https://twitter.com/CVEnew/status/1980691726588391638 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1980716394657321104 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1980690384528314857 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-11757 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-25-294-05 · Nota