PT-2026-20383 · Doruk Communication Automation Industry Trade · Wispotter

Kaan Bekar · Publicado 2026-02-18 · Atualizado 2026-02-18 · CVE-2025-7630

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Doruk Communication and Automation Indústria e Comércio Ltda. Wispotter versões anteriores a 2025.10.08.1

Descrição O software contém falhas relacionadas à restrição inadequada de tentativas excessivas de autenticação e autenticação inadequada, permitindo ataques de força bruta em senhas. Isso poderia permitir que um atacante obtenha acesso não autorizado por meio de tentativas repetidas para adivinhar credenciais válidas.

Recomendações Atualize para a versão 2025.10.08.1 ou posterior.

Correção

Improper Restriction of Excessive Authentication Attempts

Improper Authentication

Enumeração de Fraquezas

CWE-307

CWE-287

Identificadores relacionados

CVE-2025-7630

Produtos afetados

Wispotter

Referências · 5

• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0070 · Nota
• https://usom.gov.tr/bildirim/tr-26-0070 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-7630 · Nota de Segurança
• https://t.me/cveNotify/152308 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2024104655383388613 · Publicação no Twitter