CVE-2025-25735 in TrafficCom RIS-9160

Riassunto

di VulDB • 20/06/2026

I dispositivi roadside unit (RSU) Kapsch TrafficCom RIS-9160 e RIS-9260, nelle versioni v3.2.0.829.23, v3.8.0.1119.42 e v4.6.0.1211.28, sono risultati privi dei registri SPI Protected Range Registers (PRRs), consentendo agli attaccanti con software in esecuzione sul sistema di modificare la memoria flash SPI in tempo reale.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 07/02/2025
• Divulgazione: 26/08/2025
• Moderazione: accettato
• Voce: VDB-321433
• CPE: pronto
• CWE: CWE-1233 (confermato)
• CVSS: 4.5 (VulDB)
• EPSS: 0.00263
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25735
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25735/