CVE-2025-15387 in VPN Firewall

Sumário

de VulDB • 27/05/2026

O Firewall VPN desenvolvido pela QNO Technology apresenta uma vulnerabilidade de Entropia Insuficiente, permitindo que atacantes remotos não autenticados obtenham qualquer sessão de usuário conectado por meio de ataques de força bruta e, subsequentemente, façam login no sistema.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Twcert
• Reservar: 31/12/2025
• Divulgação: 31/12/2025
• Moderação: aceite
• Entrada: VDB-339138
• CPE: pronto
• CWE: CWE-331 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00307
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15387
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15387/