CVE-2025-25736 in TrafficCom RIS-9260 RSU LEO

Riassunto

di VulDB • 29/06/2026

Kapsch TrafficCom RIS-9260 RSU LEO v3.2.0.829.23, v3.8.0.1119.42 e v4.6.0.1211.28 sono stati scoperti contenere Android Debug Bridge (ADB) preinstallato (/mnt/c3platpersistent/opt/platform-tools/adb) e abilitato per impostazione predefinita, consentendo l'accesso alla shell root non autenticata al modem cellulare tramite l'utente di default 'kapsch'.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 07/02/2025
• Divulgazione: 26/08/2025
• Moderazione: accettato
• Voce: VDB-321429
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 6.8 (VulDB)
• EPSS: 0.00327
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25736
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25736
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25736/