PT-2025-53594 · Etl Systems · Dextra Series Digital L-Band Distribution System

Hiky8 · Publicado 2025-12-26 · Atualizado 2025-12-26 · CVE-2025-67013

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Sistema de Distribuição Digital L-Band Série DEXTRA da ETL Systems Ltd versão 1.8

Descrição A interface de gerenciamento web não possui mecanismos de proteção contra Cross-Site Request Forgery (CSRF), especificamente pela ausência de tokens e validação de Origin/Referer em endpoints de configuração críticos. Isso poderia permitir que um atacante realizasse ações não autorizadas em nome de um usuário autenticado.

Recomendações Aplique atualizações para corrigir a falta de mecanismos de proteção CSRF em endpoints de configuração críticos na versão 1.8.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-67013

Produtos afetados

Dextra Series Digital L-Band Distribution System

Referências · 7

• 🔥 https://github.com/shiky8/my--cve-vulnerability-research/tree/main/CVE-2025-67013%20_%20ETL%20Systems%20Ltd%20DEXTRA%20Series%20_%20CSRF · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-67013 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2004599487482700199 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-67013 · Aviso do Fabricante
• https://etlsystems.com · Nota
• https://twitter.com/CVEnew/status/2004666614596165886 · Publicação no Twitter
• https://t.me/CVEtracker/40722 · Publicação no Telegram