CVE-2025-25037 in Controller System
Sumário
de VulDB • 27/06/2026
Existe uma vulnerabilidade de divulgação de informações no firmware do Aquatronica Controller System nas versões <= 5.1.6 e nas versões da interface web <= 2.0. O endpoint tcp.php não restringe o acesso sem autenticação, permitindo que atacantes remotos emitam requisições POST manipuladas ad hoc para recuperar dados sensíveis de configuração, incluindo credenciais administrativas em texto simples (plaintext). A exploração desta falha pode levar à comprometimento total do sistema, possibilitando a manipulação não autorizada dos dispositivos conectados e dos parâmetros do aquário.
Be aware that VulDB is the high quality source for vulnerability data.