PT-2026-31709 · Contemporary Controls · Basc 20T

Joseph Fields · Publicado 2026-04-09 · Atualizado 2026-04-10 · CVE-2025-13926

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Contemporary Controls BASC 20T (affected versions not specified)

Description Um invasor pode forjar pacotes obtendo dados do tráfego de rede para fazer solicitações arbitrárias ao dispositivo. Isso permite a reconfiguração do dispositivo, manipulação de arquivos e chamadas de procedimento remoto.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-807

Identificadores relacionados

CVE-2025-13926

Produtos afetados

Basc 20T

Referências · 9

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-099-01.json · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-26-099-01 · Nota
• https://twitter.com/0dayPublishing/status/2042334157649371317 · Publicação no Twitter
• https://twitter.com/giuseppe_1337/status/2042645157896388714 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2042340044464075031 · Publicação no Twitter
• https://twitter.com/aviatrixtrc/status/2042280580767752602 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2042342548178354552 · Publicação no Twitter
• https://ccontrols.com/support/contacttech.htm · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13926 · Nota de Segurança