PT-2025-48191 · Tellion · Tellion Hn-2204Ap

Todor Donev · Publicado 2025-11-26 · Atualizado 2025-11-27 · CVE-2019-25227

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Roteadores Tellion HN-2204AP (versões afetadas não especificadas)

Descrição Os roteadores Tellion HN-2204AP apresentam um problema no qual o endpoint de gerenciamento /cgi-bin/system config file permite a obtenção remota de um arquivo de configuração compactado sem autenticação ou autorização. A configuração exposta pode conter credenciais administrativas, chaves de rede sem fio e outras configurações sensíveis. Isso pode permitir que um atacante não autenticado obtenha informações que facilitem o comprometimento adicional do dispositivo ou da rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2019-25227

Produtos afetados

Tellion Hn-2204Ap

Referências · 6

• 🔥 https://packetstorm.news/files/id/154752 · Exploit
• https://t.me/cveNotify/144145 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-25227 · Nota de Segurança
• https://web.archive.org/web/20190525010559/https://tellion.com · Nota
• https://vulncheck.com/advisories/tellion-hn2204ap-unauthenticated-config-disclosure · Nota
• https://t.me/CVEtracker/38328 · Publicação no Telegram