CVE-2025-25733 in TrafficCom RIS-9160

Sumário

de VulDB • 10/06/2026

Controle de acesso incorreto no chip SPI Flash das Unidades Lado à Estrada (RSUs) Kapsch TrafficCom RIS-9160 & RIS-9260 v3.2.0.829.23, v3.8.0.1119.42 e v4.6.0.1211.28 permite que atacantes com proximidade física modifiquem arbitrariamente as regiões da memória flash SPI, resultando em uma degradação da postura de segurança do dispositivo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: MITRE
• Reservar: 07/02/2025
• Divulgação: 26/08/2025
• Moderação: aceite
• Entrada: VDB-321434
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 4.1 (VulDB)
• EPSS: 0.00266
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25733
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25733
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25733/