PT-2025-44629 · Circutor · Tcprs1Plus

CVE-2025-64387 · Publicado 2025-10-31 · Atualizado 2025-10-31

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pode ser determinado. (versões afetadas não especificadas)

Descrição A aplicação web está suscetível a um ataque de clickjacking. Isso envolve incorporar uma página vulnerável dentro de uma página controlada por um atacante para enganar os usuários. Esse engano pode levar os usuários a realizar ações, como clicar em botões ou enviar credenciais de login em um formulário que parece legítimo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Clickjacking

Enumeração de Fraquezas

CWE-1021

Identificadores relacionados

CVE-2025-64387

Produtos afetados

Tcprs1Plus

Referências · 7

• https://hackrtu.com/blog/cg-0day-en-003 · Nota
• https://circutor.com/productos/iot-industrial-y-automatizacion/conversores-y-pasarelas/product/D80010. · Nota
• https://t.me/CVEtracker/36311 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1984336887851495827 · Publicação no Twitter
• https://cds.thalesgroup.com/es/s21sec · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-64387 · Nota de Segurança
• https://twitter.com/CVEnew/status/1984277951513575574 · Publicação no Twitter