CVE Catalog
CVE-2025-58083
CriticalSummary
Brama Lynx+ firmy General Industrial Controls ma brak krytycznej autoryzacji w wbudowanym serwerze WWW, co może umożliwić atakującemu zdalne zresetowanie urządzenia.
Risk Assessment
Brak odpowiedniej autoryzacji może prowadzić do nieautoryzowanego dostępu i potencjalnego przejęcia kontroli nad urządzeniem, co stwarza poważne zagrożenie dla infrastruktury przemysłowej.
Recommendation
Zaleca się wdrożenie odpowiednich mechanizmów autoryzacji w wbudowanym serwerze WWW oraz regularne aktualizowanie oprogramowania urządzenia w celu zabezpieczenia przed takimi atakami.
Original NVD description (English source)
General Industrial Controls Lynx+ Gateway is missing critical authentication in the embedded web server which could allow an attacker to remotely reset the device.