PT-2025-48770 · Iskra · Ihub+1

Souvik Kandar · Publicado 2025-12-02 · Atualizado 2026-01-09 · CVE-2025-13510

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Iskra iHUB e iHUB Lite (versões afetadas não especificadas)

Descrição A interface de gerenciamento web do gateway de medição inteligente Iskra iHUB e iHUB Lite está acessível sem autenticação. Isso permite que usuários não autenticados acessem e modifiquem configurações críticas do dispositivo. O gateway expõe seu painel de administração sem exigir autenticação, possibilitando potencialmente o pivoting na rede em direção à infraestrutura crítica.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-13510

Produtos afetados

Ihub

Ihub Lite

Referências · 12

• https://twitter.com/CVEnew/status/1995943879913115776 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-25-336-02 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13510 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1996111355917521013 · Publicação no Twitter
• https://t.me/CVEtracker/38714 · Publicação no Telegram
• https://t.me/pentestingnews/71373 · Publicação no Telegram
• https://twitter.com/PurpleOps_io/status/1996097211701113322 · Publicação no Twitter
• https://reddit.com/r/secithubcommunity/comments/1pd0t5o/critical_alert_iskra_ihub_devices_exposed_to · Publicação no Reddit
• https://twitter.com/0dayPublishing/status/1995941092219298174 · Publicação no Twitter
• https://twitter.com/cyber_sec_raj/status/1997396558514393447 · Publicação no Twitter
• https://twitter.com/Komodosec/status/2009460176416637280 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/1996822203526963666 · Publicação no Twitter