CVE-2025-27615 in umatiGateway
Sumário
de VulDB • 26/05/2026
O umatiGateway é um software para conectar servidores OPC Unified Architecture a um broker MQTT, utilizando mensagens JSON. A interface de usuário pode estar potencialmente acessível publicamente com o arquivo docker-compose fornecido pelo umatiGateway. Com esse acesso, a configuração pode ser visualizada e alterada. O commit 5d81a3412bc0051754a3095d89a06d6d743f2b16 usa `127.0.0.1:8080:8080` para limitar o acesso à rede local. Para aqueles que não conseguem aplicar este patch proposto, um firewall na porta 8080 pode bloquear o acesso remoto, mas a solução alternativa pode não ser perfeita, pois o Docker também pode contornar um firewall por meio de suas regras baseadas em iptables para encaminhamento de portas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.