CVE-2025-48468mediumCWE-1191

CVE-2025-48468: falha de média gravidade em Advantech Wireless Sensing and Equipment (WISE)

Open JTAG Debug Port

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Advantech Wireless Sensing and Equipment

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.4epss 0.2%
Em resumo

A porta JTAG de depuração está aberta e desprotegida no dispositivo. Um atacante com acesso físico pode usá-la para injetar ou modificar o firmware, potencialmente controlando o dispositivo completamente.

Detalhe técnico

A interface JTAG não possui autenticação ou controles de acesso, permitindo que um atacante com acesso físico ao dispositivo leia, modifique ou injete firmware pela porta de depuração. Embora exija proximidade física, pode resultar em comprometimento persistente da integridade do dispositivo.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Successful exploitation of the vulnerability could allow an attacker that has physical access to interface with JTAG to inject or modify firmware.
CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Advantech · Advantech Wireless Sensing and Equipment (WISE)
CVEs relacionadas — Advantech Wireless Sensing and Equipment (WISE)

No mesmo produto, das mais perigosas para as menos.

CVE-2025-48466HIGHModbus Command Injection without AuthenticationEPSS 0.6%CVE-2025-48469CRITICALUnauthenticated Firmware UploadEPSS 0.5%CVE-2025-48461MEDIUMWeak Session Cookie EntropyEPSS 0.5%CVE-2025-48467MEDIUMDenial of Service via Malformed Modbus PacketsEPSS 0.2%CVE-2025-48462MEDIUMLogin Session ExhaustionEPSS 0.2%CVE-2025-48470MEDIUMStored Cross site Scripting (XSS)EPSS 0.2%