CVE-2025-61932criticalbajo ataqueCWE-940

CVE-2025-61932: fallo crítico en MOTEX Inc. Lanscope Endpoint Manager…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear LANSCOPE EndpointManager WebFiltering+ Monitorear Lanscope Endpoint Manager and Detection agent)

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

58Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.3epss 2.8%
de la publicación al arma
Publicada en NVD20 oct
CISA KEV+2d
Acción exigida por CISAplazo federal: 2025-11-12

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Lanscope Endpoint Manager permite que atacantes ejecuten código malicioso en computadoras enviando paquetes especialmente elaborados, porque el software no verifica adecuadamente el origen de las solicitudes.

Detalle técnico

Falla de validación de origen de solicitudes (CWE-940) en el programa Cliente y Agente de Detección de Lanscope Endpoint Manager permite ejecución arbitraria de código mediante inyección de paquetes especializados. Sin requerimiento de autenticación o interacción del usuario; el acceso a la red local o capacidad de alcanzar el servicio constituye el vector de ataque.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Lanscope Endpoint Manager (On-Premises) (Client program (MR) and Detection agent (DA)) improperly verifies the origin of incoming requests, allowing an attacker to execute arbitrary code by sending specially crafted packets.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
MOTEX Inc. · Lanscope Endpoint Manager (On-Premises) (Client program (MR) and Detection agent (DA))