PT-2025-47242 · Unknown · Command Centre Server+1

CVE-2025-64734 · Publicado 2025-11-18 · Atualizado 2025-11-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.4

Baixa

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Command Centre Server anteriores a 9.30.251028a Versões do Command Centre Server anteriores a 9.20.251028a Versões do Command Centre Server anteriores a 9.10.251028a Versões do Command Centre Server 9.00 e anteriores

Descrição Existe uma falha no Leitor T21 relacionada ao gerenciamento inadequado de recursos, especificamente a falta de liberação de recursos após o seu tempo de vida efetivo. Isso permite que um atacante com acesso físico ao leitor cause uma condição de negação de serviço, impedindo que os portadores de cartão utilizem o leitor para acesso.

Recomendações Atualize o Command Centre Server para a versão 9.30.251028a ou posterior. Atualize o Command Centre Server para a versão 9.20.251028a ou posterior. Atualize o Command Centre Server para a versão 9.10.251028a ou posterior. Atualize o Command Centre Server para uma versão posterior a 9.00.

Correção

DoS

Missing Release of Resource after Effective Lifetime

Enumeração de Fraquezas

CWE-772

Identificadores relacionados

CVE-2025-64734

Produtos afetados

Command Centre Server

T21 Reader

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-64734 · Nota de Segurança
• https://t.me/CVEtracker/37575 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1990631581028118946 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1990697858207514654 · Publicação no Twitter
• https://t.me/cveNotify/143143 · Publicação no Telegram
• https://security.gallagher.com/en-NZ/Security-Advisories/CVE-2025-64734 · Nota