PT-2025-9287 · Futurenet · Futurenet As Series

Chuya Hayakawa + 1 · Publicado 2025-03-03 · Atualizado 2025-03-07 · CVE-2025-24846

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Série FutureNet AS (Roteadores Industriais) (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de bypass de autenticação, permitindo que um atacante remoto não autenticado obtenha informações do dispositivo, como o endereço MAC, ao enviar uma solicitação especialmente elaborada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2025-24846

Produtos afetados

Futurenet As Series

Referências · 6

• https://twitter.com/cybercronai/status/1896742882951717146 · Publicação no Twitter
• https://t.me/cvedetector/19319 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1897912333164556668 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-24846 · Nota de Segurança
• https://centurysys.co.jp/backnumber/common/jvnvu96398949.html · Nota
• https://jvn.jp/en/vu/JVNVU96398949 · Nota