PT-2025-45604 · Jumo · Jumo Varitron300

Publicado 2025-11-10 · Atualizado 2025-11-14 · CVE-2025-41731

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Jumo variTRON300 (versões afetadas não especificadas)

Descrição Existe uma falha no algoritmo de geração de senhas ao acessar a interface de depuração. Um atacante local não autenticado que conheça a janela de tempo de geração da senha pode conseguir quebrar a senha por força bruta e obter acesso root ao dispositivo se a interface de depuração permanecer habilitada. O problema está relacionado à entropia insuficiente no gerador de números pseudoaleatórios (PRNG) usado para a criação da senha.

Recomendações Desative a interface de depuração para prevenir a exploração. Monitore o acesso à interface de depuração em busca de qualquer atividade suspeita.

Correção

Enumeração de Fraquezas

CWE-338

Identificadores relacionados

BDU:2026-00038

CVE-2025-41731

Produtos afetados

Jumo Varitron300

Referências · 11

• https://nvd.nist.gov/vuln/detail/CVE-2025-41731 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-00038 · Nota de Segurança
• https://dbugs.ptsecurity.com/vulnerability/PT-2025-45604 · Nota
• https://t.me/cveNotify/142250 · Publicação no Telegram
• https://twitter.com/offseq/status/1987807691440345308 · Publicação no Twitter
• https://twitter.com/cracbot/status/1989287253156471200 · Publicação no Twitter
• https://certvde.com/en/advisories/VDE-2025-086 · Nota
• https://twitter.com/CVEnew/status/1987798130813796654 · Publicação no Twitter
• https://jumo.csaf-tp.certvde.com/.well-known/csaf/white/2025/vde-2025-086.json · Nota
• https://t.me/CVEtracker/36899 · Publicação no Telegram
• https://twitter.com/AnonOzzyDude/status/1987809729070899608 · Publicação no Twitter