PT-2025-54291 · Qno Technology · Qno Technology Vpn Firewall

Li-Fan Cheng + 2 · Publicado 2025-12-31 · Atualizado 2026-01-05 · CVE-2025-15387

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas QNO Technology VPN Firewall (versões afetadas não especificadas)

Descrição O VPN Firewall desenvolvido pela QNO Technology apresenta uma falha de entropia insuficiente. Isso permite que atacantes remotos não autenticados obtenham qualquer sessão de usuário logado por meio de ataques de força bruta e, subsequentemente, façam login no sistema. A vulnerabilidade permite que atacantes obtenham acesso adivinhando identificadores de sessão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-331

Identificadores relacionados

CVE-2025-15387

Produtos afetados

Qno Technology Vpn Firewall

Referências · 9

• https://t.me/cveNotify/147303 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-10613-e1780-1.html · Nota
• https://twcert.org.tw/en/cp-139-10614-dee41-2.html · Nota
• https://twitter.com/RedPacketSec/status/2006521551781322761 · Publicação no Twitter
• https://t.me/CVEtracker/41052 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2006332189429092692 · Publicação no Twitter
• https://twitter.com/cracbot/status/2008131423505621099 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2006348508811379107 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-15387 · Nota de Segurança