PT-2025-43016 · Unknown · Mercku M6A

Publicado 2025-10-22 · Atualizado 2025-10-22 · CVE-2025-62773

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.4

Baixa

Vetor base

AV:A/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Mercku M6a até 2.1.0

Descrição Dispositivos Mercku M6a até a versão 2.1.0 permitem sessões TELNET por meio de uma requisição router.telnet.enabled.update iniciada por um administrador. Isso permite acesso não autorizado ao dispositivo via protocolo TELNET.

Recomendações Atualize os dispositivos para uma versão superior à 2.1.0.

Correção

Hidden Functionality

Enumeração de Fraquezas

CWE-912

Identificadores relacionados

CVE-2025-62773

Produtos afetados

Mercku M6A

Referências · 6

• https://t.me/cveNotify/139804 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1980842238918742111 · Publicação no Twitter
• https://seclists.org/fulldisclosure/2025/Oct/10 · Nota
• https://t.me/CVEtracker/35451 · Publicação no Telegram
• https://blog.nullvoid.me/posts/mercku-exploits · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-62773 · Nota de Segurança