CVE-2025-58428: falha crítica em Veeder-Root TLS4B Automatic Tank Gauge System
Command Injection in Veeder-Root TLS4B Automatic Tank Gauge System
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.4epss 1.4%
The TLS4B ATG system's SOAP-based interface is vulnerable due to its accessibility through the web services handler. This vulnerability enables remote attackers with valid credentials to execute system-level commands on the underlying Linux system. This could allow the attacker to achieve remote command execution, full shell access, and potential lateral movement within the network.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Produtos afetados
Veeder-Root · TLS4B Automatic Tank Gauge SystemCVEs relacionadas — Veeder-Root TLS4B Automatic Tank Gauge System
No mesmo produto, das mais perigosas para as menos.