PT-2025-9288 · Futurenet · Futurenet As Series

Chuya Hayakawa + 1 · Publicado 2025-03-03 · Atualizado 2025-03-07 · CVE-2025-25280

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Séries FutureNet AS (Roteadores Industriais) e FA (Conversor de Protocolo) (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de estouro de buffer que permite que um atacante remoto não autenticado reinicie o dispositivo ao enviar uma solicitação especialmente elaborada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2025-25280

Produtos afetados

Futurenet As Series

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-25280 · Nota de Segurança
• https://t.me/cvedetector/19320 · Publicação no Telegram
• https://centurysys.co.jp/backnumber/common/jvnvu96398949.html · Nota
• https://twitter.com/CVEnew/status/1897912332279595123 · Publicação no Twitter
• https://jvn.jp/en/vu/JVNVU96398949 · Nota