PT-2025-54181 · Anritsu · Shockline

CVE-2025-15348 · Publicado 2025-12-30 · Atualizado 2026-02-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Anritsu ShockLine (versões afetadas não especificadas)

Descrição Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do Anritsu ShockLine. É necessária interação do usuário; especificamente, o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha reside na análise de arquivos CHX, decorrente da falta de validação adequada dos dados fornecidos pelo usuário, o que leva à desserialização de dados não confiáveis. Um atacante pode aproveitar-se disso para executar código no contexto do processo atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-15348

ZDI-25-1199

Produtos afetados

Shockline

Referências · 6

• https://twitter.com/CVEnew/status/2014576944910913900 · Publicação no Twitter
• https://t.me/cveNotify/149649 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-25-1199 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-15348 · Aviso do Fabricante
• https://t.me/cveNotify/152883 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-15348 · Nota de Segurança