CVE-2025-63207
Kritik
Təsvir
R.V.R Elettronica TEX məhsulu (firmware TEXL-000400, Web GUI TLAN-000400), /_Passwd.html son nöqtəsindəki yanlış autentifikasiya yoxlamaları səbəbindən giriş nəzarətinin pozulmasına qarşı həssasdır. Hücumçu Admin, Operator və User şifrələrini dəyişdirmək üçün autentifikasiya olunmamış POST sorğusu göndərə bilər ki, bu da sistemin tamamilə ələ keçirilməsi ilə nəticələnir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulRvr Tex30lcd\/s Firmware
Dərc19 noy 2025
İlk görülmə19 noy 2025
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rvr tex30lcd\/s_firmware | texl-000400 | — |
| rvr tex50lcd\/s_firmware | texl-000400 | — |
| rvr tex100lcd\/s_firmware | texl-000400 | — |
| rvr tex150lcd\/s_firmware | texl-000400 | — |
| rvr tex300lcd_firmware | texl-000400 | — |
| rvr tex502lcd_firmware | texl-000400 | — |
| rvr tex702lcd_firmware | texl-000400 | — |
| rvr tex3500lcd_firmware | texl-000400 | — |
| rvr tex1002lcd_firmware | texl-000400 | — |
| rvr tex2000light_firmware | texl-000400 | — |
| rvr tex2500lcd_firmware | texl-000400 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.