CVE-2025-4041

Ameaça crítica

CVE-2025-4041

CWE-798 USO DE CREDENCIAIS CODIFICADAS:

Nas versões 4.2.1-084 a 4.7.2-330 do ONS NC600 da Optigo Networks, um invasor poderia se conectar com o servidor ssh do dispositivo e utilizar os componentes do sistema para executar execuções de comandos do SO.

A Optigo Networks recomenda que os usuários implementem pelo menos uma das seguintes mitigações adicionais:

Use um placa de interface de rede dedicado no computador da BMS e use exclusivamente o computador para se conectar ao OneView e gerenciar a configuração da rede de TO.
Configure um firewall de roteador com uma lista branca para os dispositivos com permissão para acessar o OneView.
Conecte-se ao OneView via VPN segura.

Informações de risco

ID CVE

CVE-2025-4041

Fornecedor

Redes Optigo

Produto

ONS NC600

CVSS v3

9.8

Avisos

Alerta

Política de divulgação

A Team82 tem o compromisso de relatar, de forma privada, vulnerabilidades aos fornecedores afetados de maneira coordenada e oportuna, a fim de garantir a segurança do ecossistema de cibersegurança em todo o mundo. Para se envolver com o fornecedor e a comunidade de pesquisa, a Team82 convida você a baixar e compartilhar nossa Política de divulgação coordenada. A Team82 aderirá a esse processo de divulgação e relatório quando descobrirmos vulnerabilidades em produtos e serviços.

Download

E-mail público e chave PGP

A Team82 também disponibilizou sua chave PGP pública para que o fornecedor e a comunidade de pesquisa troquem informações de vulnerabilidade e pesquisa conosco com segurança.

Consulte Chave PGP