PT-2025-54184 · Anritsu · Vectorstar

CVE-2025-15351 · Publicado 2025-12-30 · Atualizado 2026-01-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Anritsu VectorStar (versões afetadas não especificadas)

Descrição Existe uma falha na análise de arquivos CHX devido à validação insuficiente de dados fornecidos pelo usuário, levando à desserialização de dados não confiáveis. Isso pode permitir que atacantes remotos executem código arbitrário em instalações afetadas do Anritsu VectorStar. É necessária interação do usuário, especificamente o alvo deve abrir um arquivo malicioso. O problema foi identificado como ZDI-CAN-27040.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-15351

ZDI-25-1202

Produtos afetados

Vectorstar

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-15351 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-25-1202 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-15351 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2014576942213955933 · Publicação no Twitter