PT-2025-49123 · Genexis · Genexis Platinum P4410

CVE-2025-65883 · Publicado 2025-12-04 · Atualizado 2025-12-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Roteador Genexis Platinum P4410 versão P4410-V2–1.41

Descrição Existe uma falha no roteador Genexis Platinum P4410 que permite a um atacante na rede local executar código remotamente com privilégios de root. Isso se deve à invalidação insuficiente de sessão após o logout do administrador, permitindo a reutilização do token de sessão. Um atacante pode aproveitar esse token não invalidado para enviar solicitações especialmente criadas através do endpoint de diagnóstico do roteador, resultando na execução de comandos como root. O endpoint vulnerável é o endpoint de diagnóstico.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

RCE

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2025-65883

Produtos afetados

Genexis Platinum P4410

Referências · 5

• 🔥 https://0xw41th.medium.com/my-first-cve-cve-2025-65883-remote-code-execution-in-a-genexis-router-0c35749a99bd · Exploit
• https://twitter.com/CVEnew/status/1996690730992206217 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-65883 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-65883 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1996668874368991731 · Publicação no Twitter