PT-2025-44206 · Unknown · Dataphone A920

CVE-2025-61235 · Publicado 2025-10-28 · Atualizado 2025-10-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Dataphone A920 versão 2025.07.161103

Descrição Um pacote forjado, baseado em documentação pública, pode ser enviado ao dispositivo. Normalmente, o dispositivo deveria rejeitar pacotes com dados arbitrários ou triviais em determinados campos. No entanto, devido à validação insuficiente, o dispositivo aceita esses pacotes sem autenticação e aciona funcionalidades.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2025-61235

Produtos afetados

Dataphone A920

Referências · 5

• 🔥 https://github.com/stuxve/poc-dataphone-crafted-packet · Exploit
• https://twitter.com/VulmonFeeds/status/1983399878001582135 · Publicação no Twitter
• https://t.me/CVEtracker/35995 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1983267137272819960 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-61235 · Nota de Segurança