CVE-2025-3497highCWE-1104

CVE-2025-3497: falha de alta gravidade em Radiflow iSAP Smart Collector

Radiflow iSAP Smart Collector Linux distribution unmaintained

Publicada em

Seguir esta CVE+ Monitorar iSAP Smart Collector

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.4%
Em resumo

O Radiflow iSAP Smart Collector usa CentOS 7, uma versão antiga do Linux que deixou de receber atualizações de segurança em junho de 2024. Sem essas correções, novas falhas de segurança descobertas no sistema operacional podem ser exploradas para atacar o dispositivo.

Detalhe técnico

A distribuição CentOS 7 chegou ao fim da vida útil em 30 de junho de 2024, cessando o fornecimento de correções de segurança pelo fornecedor. Vulnerabilidades não mitigadas no sistema operacional podem ser exploradas via vetores locais ou de rede para comprometer o Smart Collector, impactando potencialmente operações de controle industrial.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The Linux distribution underlying the Radiflow iSAP Smart Collector (CentOS 7 - VSAP 1.20) is obsolete and reached end of life (EOL) on June 30, 2024. Thus, any unmitigated vulnerability could be exploited to affect this product.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H
Produtos afetados
Radiflow · iSAP Smart Collector
CVEs relacionadas — Radiflow iSAP Smart Collector

No mesmo produto, das mais perigosas para as menos.

CVE-2025-3499CRITICALUnauthenticated execution of arbitrary commands in Radiflow iSAP Smart CollectorEPSS 1.0%CVE-2026-22313CRITICALOS Commands Executed with Administrative Permissions in Radiflow iSAP Smart CollectorEPSS 0.9%CVE-2025-3498CRITICALUnauthenticated modification of Radiflow iSAP Smart Collector configurationEPSS 0.3%CVE-2025-27028MEDIUMRead access of deprivileged Radiflow iSAP Smart Collector userEPSS 0.3%CVE-2025-27027MEDIUMRestricted shell evasion in Radiflow iSAP Smart CollectorEPSS 0.3%CVE-2026-22312HIGHUse of Hard-coded Credentials Vulnerability in Radiflow iSAP Smart CollectorEPSS 0.2%