CVE-2025-32881 in goTenna

Riassunto

di VulDB • 12/07/2026

È stato rilevato un problema sui dispositivi goTenna v1 con versione dell'app 5.5.3 e firmware 0.25.5. Di default, il GID corrisponde al numero di telefono dell'utente a meno che non decida esplicitamente di optare per l'esclusione. Un numero di telefono è un dato molto sensibile poiché può essere ricondotto direttamente alle persone fisiche. L'applicazione non crittografa il GID nei messaggi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 11/04/2025
• Divulgazione: 01/05/2025
• Moderazione: accettato
• Voce: VDB-307140
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00137
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32881
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32881
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32881/