Dos nuevos avisos de SCI

• CVE-2025-6893: vulnerabilidad de severidad crítica de ejecución con privilegios innecesarios. Se ha identificado una fallo en el control de acceso en el endpoint '/api/v1/setting/data' del dispositivo afectado. Una explotación exitosa podría provocar una escalada de privilegios, lo que permitiría al atacante acceder o modificar la configuración sensible del sistema.
• CVE-2025-6949: vulnerabilidad de severidad crítica de ejecución con privilegios innecesarios. Un fallo de autorización en la API podría permitir a un usuario autenticado con pocos privilegios crear una nueva cuenta de administrador, incluyendo cuentas con nombres de usuario idénticos a los de los usuarios existentes. En ciertos casos, esta vulnerabilidad podría permitir a un atacante obtener control total sobre el dispositivo afectado, lo que podría llevar a la suplantación de la cuenta.
• CVE-2025-6950: vulnerabilidad de severidad crítica de uso de credenciales incrustadas en el código. El sistema emplea una clave secreta insertada en el código para firmar tokens web JSON (JWT) utilizados para la autenticación. Esta implementación insegura permite a un atacante no autenticado falsificar tokens válidos, eludiendo así los controles de autenticación y suplantando la identidad de cualquier usuario. La explotación de esta vulnerabilidad puede comprometer completamente el sistema, permitiendo el acceso no autorizado, el robo de datos y el control total sobre el dispositivo afectado.
• CVE-2025-6892: vulnerabilidad de severidad alta de autorización incorrecta. Un fallo en el mecanismo de autenticación de la API permite el acceso no autorizado a los endpoints protegidos de la API, incluidos aquellos destinados a funciones de administrador. Esta vulnerabilidad puede explotarse después de que un usuario legítimo haya iniciado sesión, ya que el sistema no valida correctamente el contexto de la sesión ni el nivel de los privilegios. Un atacante podría aprovechar este fallo para realizar operaciones con privilegios no autorizados. 

Para la vulnerabilidad de severidad media se ha asignado el identificador CVE-2025-6894.

Las vulnerabilidades se producen por el análisis erróneo de ciertos ficheros, lo que provoca que un atacante pueda llegar a ejecutar código en el contexto del proceso en ejecución. Para explotar la vulnerabilidad es necesaria la interacción con el usuario, quien debe abrir un fichero malicioso.

A continuación se listan los identificadores asociados a cada vulnerabilidad y su detalle:

• CVE-2025-11465: en el análisis de los ficheros CO no se valida la existencia de un objeto antes de realizar acciones en dicho objeto.
• CVE-2025-11464: en el análisis de los ficheros CO no se valida correctamente el tamaño de la información proporcionada por el usuario antes de copiarla en un búfer basado en montículo.
• CVE-2025-11463: en el análisis de los ficheros XE no se valida correctamente la información proporcionada por el usuario, lo que puede derivar en un desbordamiento de entero antes de ubicarla en el búfer.