Vulnerabilidad en ICS-CERT (CVE-2025-1204)

Gravedad CVSS v4.0:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

25/02/2025

Última modificación:

25/02/2025

Descripción

El binario "update" en el firmware del producto afectado envía intentos de montaje a una dirección IP enrutable y codificada, omitiendo para ello la configuración de red existente del dispositivo. La función se activa si se presiona el botón "C" en un momento específico durante el proceso de arranque. Si un atacante puede controlar o suplantar esta dirección IP, podría cargar y sobrescribir archivos en el dispositivo.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 7.70 ALTA
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Present
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Passsive
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

7.70

Gravedad 4.0

ALTA

Vulnerabilidad en ICS-CERT (CVE-2025-1204)

Descripción

Impacto

Referencias a soluciones, herramientas e información