CVE-2025-25736
Orta
Açıklama
Kapsch TrafficCom RIS-9260 RSU LEO v3.2.0.829.23, v3.8.0.1119.42 ve v4.6.0.1211.28 sürümlerinde, önceden yüklenmiş (/mnt/c3platpersistent/opt/platform-tools/adb) ve varsayılan olarak etkinleştirilmiş bir Android Debug Bridge (ADB) bulunduğu tespit edilmiştir; bu durum, varsayılan 'kapsch' kullanıcısı aracılığıyla hücresel modeme kimlik doğrulaması yapılmamış root shell erişimine izin vermektedir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünKapsch Ris-9260 Firmware
Yayın26 Ağu 2025
İlk görülme26 Ağu 2025
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kapsch ris-9260_firmware | 3.2.0.829.23, 3.8.0.1119.42, 4.6.0.1211.28 | — |
| kapsch ris-9160_firmware | 3.2.0.829.23, 3.8.0.1119.42, 4.6.0.1211.28 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.