PT-2025-52642 · Johnson Controls · Iq Panels2

James Chambers · Publicado 2025-12-22 · Atualizado 2025-12-22 · CVE-2025-61739

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.2

Alta

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:L/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)

Descrição Existe uma falha devido à reutilização de nonce, potencialmente permitindo que atacantes realizem ataques de replay ou descriptografem pacotes capturados. Isso poderia comprometer a confidencialidade e a integridade das comunicações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-323

Identificadores relacionados

CVE-2025-61739

Produtos afetados

Iq Panels2

Referências · 7

• https://twitter.com/CVEnew/status/2003198591997767758 · Publicação no Twitter
• https://johnsoncontrols.com/trust-center/cybersecurity/security-advisories · Nota
• https://t.me/CVEtracker/40407 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-61739 · Nota de Segurança
• https://t.me/cveNotify/146514 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-25-350-02 · Nota
• https://twitter.com/VulmonFeeds/status/2003068150435164272 · Publicação no Twitter