CVE-2025-55050: falha crítica em Baicells NOVA430e/430i, NOVA436Q, NEUTRINO430…
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Um software contém funcionalidades ocultas que não são documentadas ou informadas aos usuários, criando riscos de segurança porque podem ser exploradas sem que administradores ou equipes de segurança saibam.
Recursos não documentados introduzem uma superfície de ataque desconhecida para profissionais de segurança, podendo expor contornos de autenticação, elevação de privilégios ou mecanismos de acesso a dados. Essas funcionalidades ocultas ignoram controles de acesso normais e permitem que atores maliciosos explorem capacidades não submetidas a revisão de segurança padrão.
No mesmo produto, das mais perigosas para as menos.