CyberAlerts is shutting down on June 30th, 2025. Thank you for your support!

CVE-2025-4740: BeamCtrl Airiana coef deserialization

5.3 CVSS

Description

A vulnerability was found in BeamCtrl Airiana up to 11.0. It has been declared as problematic. This vulnerability affects unknown code of the file coef. The manipulation leads to deserialization. The attack needs to be approached locally. The exploit has been disclosed to the public and may be used. In BeamCtrl Airiana bis 11.0 wurde eine Schwachstelle ausgemacht. Sie wurde als problematisch eingestuft. Es geht um eine nicht näher bekannte Funktion der Datei coef. Mittels Manipulieren mit unbekannten Daten kann eine deserialization-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Der Exploit steht zur öffentlichen Verfügung.

Classification

CVE ID: CVE-2025-4740

CVSS Base Severity: MEDIUM

CVSS Base Score: 5.3

CVSS Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Problem Types

Deserialization Improper Input Validation

Affected Products

Vendor: BeamCtrl

Product: Airiana

Exploit Prediction Scoring System (EPSS)

EPSS Score: 0.02% (probability of being exploited)

EPSS Percentile: 3.03% (scored less or equal to compared to others)

EPSS Date: 2025-06-13 (when was this score calculated)

References

https://nvd.nist.gov/vuln/detail/CVE-2025-4740
https://vuldb.com/?id.309040
https://vuldb.com/?ctiid.309040
https://vuldb.com/?submit.570888
https://github.com/BeamCtrl/Airiana/issues/42
https://github.com/BeamCtrl/Airiana/issues/42#issue-3037828880

Timeline