CVE-2025-12216
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Złośliwa lub nieprawidłowo sformatowana aplikacja może zostać zainstalowana, ale nie można jej odinstalować, co może prowadzić do niedostępności systemu. Problem dotyczy urządzeń BLU-IC2 i BLU-IC4 w wersjach do 1.19.5.
Ocena ryzyka
Może to spowodować trwałą niedostępność usługi lub urządzenia, wymagając interwencji administracyjnej. Ryzyko dotyczy środowisk z zainstalowanymi podatnymi wersjami.
Rekomendacja
Zaktualizuj oprogramowanie BLU-IC2 i BLU-IC4 do wersji nowszej niż 1.19.5. Unikaj instalowania aplikacji z niezweryfikowanych źródeł.
Inne podatności w BLU-IC2
Zobacz wszystkie- CVE-2025-12516Krytyczne
W produktach BLU-IC2 i BLU-IC4 w wersjach do 1.19.5 występuje brak prawidłowej obsługi błędów, co skutkuje odpowiedziami HTTP 5xx. Problem dotyczy wersji do 1.19.5 włącznie.
- CVE-2025-12515Krytyczne
W produktach BLU-IC2 i BLU-IC4 w wersjach do 1.19.5 występują systemowe wewnętrzne błędy serwera skutkujące odpowiedziami HTTP 500. Problem dotyczy wersji do 1.19.5 włącznie.
- CVE-2025-12517Średnie
Strona Credits nie odpowiada wersjom używanym w firmware. Problem dotyczy BLU-IC2 w wersjach do 1.19.5 oraz BLU-IC4 w wersjach do 1.19.5.
Oryginalny opis (angielski, źródło NVD)
Malicious / Malformed App can be Installed but not Uninstalled/may lead to unavailability.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS