PT-2025-7701 · Excitel Broadband Private · My Excitel App

Alokkumar0200 · Publicado 2025-02-24 · Atualizado 2025-02-26 · CVE-2025-1629

Positive Technologies (AI Summary) · Pt

CVSS v2.0

2.7

Baixa

Vetor base

AV:A/AC:L/Au:S/C:P/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Excitel Broadband Private my Excitel App versão 3.13.0

Descrição Foi identificada uma vulnerabilidade no componente de Manipulador de Senha de Uso Único, resultando em restrição imprópria de tentativas excessivas de autenticação. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações Para a versão 3.13.0, como solução alternativa temporária, considere restringir o uso do componente de Manipulador de Senha de Uso Único para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

CWE-799

Identificadores relacionados

BDU:2026-07886

CVE-2025-1629

Produtos afetados

My Excitel App

Referências · 8

• https://twitter.com/CVEnew/status/1893896859501903924 · Publicação no Twitter
• https://t.me/cvenotify/112215 · Publicação no Telegram
• https://vuldb.com/?id.296610 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-1629 · Nota de Segurança
• https://vuldb.com/?ctiid.296610 · Nota
• https://t.me/cvedetector/18783 · Publicação no Telegram
• https://vuldb.com/?submit.501868 · Nota
• https://bdu.fstec.ru/vul/2026-07886 · Nota de Segurança