PT-2025-47029 · Unknown · Brightpick

Publicado 2025-11-14 · Atualizado 2025-11-15 · CVE-2025-64307

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Brightpick (versões afetadas não especificadas)

Descrição A interface web do Brightpick Internal Logic Control está acessível sem autenticação de usuário. Isso permite que um usuário não autorizado manipule funções de controle dos robôs. Essas funções incluem iniciar ou parar runners, atribuir tarefas, liberar estações e implantar caixas de armazenamento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-64307

Produtos afetados

Brightpick

Referências · 8

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2025/icsa-25-317-04.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-64307 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1989506926816768175 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1989481094794645807 · Publicação no Twitter
• https://t.me/CVEtracker/37392 · Publicação no Telegram
• https://t.me/cveNotify/142896 · Publicação no Telegram
• https://brightpick.ai/contact-us · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-25-317-04 · Nota