CVE-2025-1496
MediumCVSS 6.5Summary
Podatność CVE-2025-1496 w BG-TEK Coslat Hotspot umożliwia przeprowadzenie ataku typu brute force na hasła oraz nadużycie uwierzytelnienia. Problem dotyczy wersji przed 6.26.0.R.20250227.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do systemów, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa. Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad kontami użytkowników.
Recommendation
Zaleca się aktualizację BG-TEK Coslat Hotspot do wersji 6.26.0.R.20250227 lub nowszej, aby zlikwidować tę podatność. Dodatkowo warto wdrożyć mechanizmy ograniczające liczbę prób logowania.
Original NVD description (English source)
Improper Restriction of Excessive Authentication Attempts vulnerability in BG-TEK Coslat Hotspot allows Password Brute Forcing, Authentication Abuse. This issue affects Coslat Hotspot: before 6.26.0.R.20250227.