CVE-2025-4635mediumCWE-20

CVE-2025-4635: falha de média gravidade em JCT Airpointer

Remote Code Execution

Publicada em

Seguir esta CVE+ Monitorar Airpointer

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.6epss 0.4%
A malicious user with administrative privileges in the web portal would be able to manipulate the Diagnostics module to obtain remote code execution on the local device as a low privileged user.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L
Produtos afetados
JCT · Airpointer
CVEs relacionadas — JCT Airpointer

No mesmo produto, das mais perigosas para as menos.

CVE-2025-4634MEDIUMLocal File InclusionEPSS 0.3%CVE-2025-4633MEDIUMDefault CredentialsEPSS 0.3%CVE-2025-4636HIGHLocal Privilege EscalationEPSS 0.2%