Piciorgros TMO-100: Cambio de configuración no autorizado a través de TFTP (CVE-2025-29617)
Publicado por Georg Lukas el 18 de agosto
https://rt-solutions.de/piciorgros/Piciorgros_TMO-100_TFTP_en.pdf >Clasificación
--------------- CWE-306: Autenticación faltante para función crítica- CWE-940: Verificación incorrecta de la fuente de un canal de comunicación- CWE-200: Exposición de información sensible a un actor no autorizado- Puntuación CVSS 4.0: 8.4 / Alta
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:L/SI:N/SA:H- Puntuación CVSS 3.1: 8.3...
