PT-2025-44807 · Abilis · Abilis Cpx

Aha! + 2 · Publicado 2025-11-04 · Atualizado 2025-11-04 · CVE-2025-35021

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Abilis CPX (versões afetadas não especificadas)

Descrição Um invasor pode obter acesso a um shell restrito em um dispositivo Abilis CPX não configurado ao falhar repetidamente na autenticação via SSH. Especificamente, após três tentativas de autenticação malsucedidas, uma quarta tentativa permite o login e habilita a retransmissão de conexão. Isso ocorre porque o dispositivo não gerencia corretamente as tentativas de login falhas repetidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-1188

Identificadores relacionados

CVE-2025-35021

Produtos afetados

Abilis Cpx

Referências · 8

• 🔥 https://takeonme.org/gcves/GCVE-1337-2025-00000000000000000000000000000000000000000000000001011111111111011111111110000000000000000000000000000000000000000000000000000000100 · Exploit
• 🔥 https://runzero.com/advisories/abilis-cpx-authentication-bypass-cve-2025-35021 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-35021 · Nota de Segurança
• https://t.me/cveNotify/141462 · Publicação no Telegram
• https://support.abilis.net/relnotes/cpx2k/R9.0.html#R9.0.7 · Aviso do Fabricante
• https://t.me/cveNotify/141592 · Publicação no Telegram
• https://takeonme.org/cves/cve-2025-35021 · Nota
• https://osv.dev/vulnerability/CVE-2025-35021 · Aviso do Fabricante