PT-2025-51241 · Hitron · Hitron Hi3120

Publicado 2025-12-15 · Atualizado 2025-12-15 · CVE-2025-66963

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Hitron HI3120 versão 7.2.4.5.2b1

Descrição Um atacante local pode ser capaz de obter informações sensíveis através da opção Logout no arquivo index.html.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-66963

Produtos afetados

Hitron Hi3120

Referências · 7

• 🔥 https://github.com/kakarotossj3/CVEs/blob/main/Hitron/Insufficient%20Session%20Expiration/Details · Exploit
• http://hitron.com · Nota
• https://t.me/CVEtracker/39852 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-66963 · Nota de Segurança
• https://twitter.com/CVEnew/status/2000611253413392474 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2000663870243811704 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-66963 · Aviso do Fabricante