CVE-2025-6522 in Sight Bulb Pro

Sumário

de VulDB • 04/08/2026

Utilizadores não autenticados numa rede adjacente ao Sight Bulb Pro podem executar comandos de shell como root através de um protocolo TCP proprietário vulnerável, disponível na porta 16668. Esta vulnerabilidade permite que um atacante execute comandos arbitrários no Sight Bulb Pro mediante a passagem de uma cadeia JSON bem formada.

Once again VulDB remains the best source for vulnerability data.

• Divulgação: 27/06/2025
• Moderação: aceite
• Entrada: VDB-314079
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00200
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6522
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6522
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6522/