PT-2025-44630 · Circutor · Circutor Tcprs1Plus

Publicado 2025-10-31 · Atualizado 2025-11-01 · CVE-2025-64388

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.2

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Circutor TCPRS1plus (versões afetadas não especificadas)

Descrição Uma condição de negação de serviço pode ocorrer no servidor web devido a requisições específicas feitas ao protocolo. O problema envolve um vetor de exaustão de recursos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2025-64388

Produtos afetados

Circutor Tcprs1Plus

Referências · 8

• https://hackrtu.com/blog/cg-0day-en-003 · Nota
• https://twitter.com/0dayPublishing/status/1984265237655167195 · Publicação no Twitter
• https://twitter.com/offseq/status/1984455527099666906 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-64388 · Nota de Segurança
• https://cds.thalesgroup.com/es/s21sec · Nota
• https://circutor.com/productos/iot-industrial-y-automatizacion/conversores-y-pasarelas/product/D80010. · Nota
• https://t.me/CVEtracker/36312 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1984277950473343395 · Publicação no Twitter