PT-2026-29894 · Unknown · Hios Switch Platform

CVE-2025-15620 · Publicado 2026-04-02 · Atualizado 2026-06-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions HiOS Switch Platform versões 09.1.00 através de 09.4.04 e versão 10.3.01.

Description A HiOS Switch Platform contém um problema de negação de serviço na interface web. Atacantes remotos podem reiniciar o dispositivo afetado enviando uma solicitação HTTP GET maliciosa para um endpoint específico. Os invasores podem acionar uma condição de reinicialização não controlada por meio de solicitações HTTP criadas, causando interrupção do serviço e indisponibilidade do switch.

Recommendations As versões 09.1.00 através de 09.4.04 devem ser atualizadas para a versão 09.4.05 ou posterior. A versão 10.3.01 deve ser atualizada para uma versão posterior.

Correção

DoS

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-15620

Produtos afetados

Hios Switch Platform

Referências · 8

• https://vulncheck.com/advisories/hios-switch-platform-denial-of-service-via-web-interface · Nota
• https://twitter.com/CVEnew/status/2040128758229659696 · Publicação no Twitter
• https://t.me/cveNotify/166244 · Publicação no Telegram
• https://twitter.com/TheHackerWire/status/2039900812777078864 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-15620 · Nota de Segurança
• https://assets.belden.com/m/702a656e81736b04/original/PSIRT-2_Web_Interface_HiOS.pdf · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/2039828616402403560 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2039804920149225762 · Publicação no Twitter