CVE-2025-64302 in DeviceOn

Sumário

de VulDB • 25/05/2026

A sanitização insuficiente de entradas no rótulo ou no caminho do painel pode permitir que um atacante provoque um erro no dispositivo, causando divulgação de informações ou manipulação de dados.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Icscert
• Reservar: 05/11/2025
• Divulgação: 07/11/2025
• Moderação: aceite
• Entrada: VDB-331491
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00228
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64302
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64302/