PT-2025-43141 · Unknown · Tm2 Monitoring

CVE-2025-56447 · Publicado 2025-10-22 · Atualizado 2025-11-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas TM2 Monitoring versão 3.04

Descrição TM2 Monitoring versão 3.04 possui uma falha que permite contornar a autenticação e revelar credenciais em texto simples.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Authentication

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-287

CWE-319

Identificadores relacionados

BDU:2026-05165

CVE-2025-56447

Produtos afetados

Tm2 Monitoring

Referências · 7

• 🔥 https://github.com/stSLAYER/ZeroDayVulnerabilities-/blob/main/RT-Systems/POC/README.md · Exploit
• http://rt.com · Nota
• http://tm2.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-56447 · Nota de Segurança
• https://twitter.com/CVEnew/status/1991066263175749995 · Publicação no Twitter
• https://gist.github.com/stSLAYER/b0be1f0fe95f56c08ef2bd69f40cd817 · Nota
• https://bdu.fstec.ru/vul/2026-05165 · Nota de Segurança