PT-2025-51097 · Shinelan · Shinelan-X

Hamid Rahmouni + 1 · Publicado 2025-12-13 · Atualizado 2025-12-13 · CVE-2025-36747

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ShineLan-X versão 3.6.0.0

Descrição O firmware do ShineLan-X contém credenciais embutidas no código para um servidor FTP, permitindo conexões FTP inseguras. Isso permite que um invasor substitua arquivos legítimos por versões maliciosas, pois a verificação de assinatura do firmware não é exigida.

Recomendações Restrinja o acesso ao servidor FTP. Aplique um patch para corrigir as credenciais embutidas no código.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2025-36747

Produtos afetados

Shinelan-X

Referências · 7

• https://osv.dev/vulnerability/CVE-2025-36747 · Aviso do Fabricante
• https://csirt.divd.nl/CVE-2025-36747 · Nota
• https://twitter.com/VulmonFeeds/status/1999967238313382134 · Publicação no Twitter
• https://twitter.com/offseq/status/1999774847308853742 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1999865324242690058 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-36747 · Nota de Segurança
• https://t.me/CVEtracker/39727 · Publicação no Telegram