CVE-2025-12217
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Urządzenia BLU-IC2 i BLU-IC4 do wersji 1.19.5 używają domyślnego ciągu społeczności SNMP 'public'. Pozwala to na nieautoryzowany dostęp do informacji zarządzających przez SNMP.
Ocena ryzyka
Atakujący może odczytać lub modyfikować konfigurację urządzenia za pomocą SNMP, co może prowadzić do ujawnienia danych lub zmiany ustawień.
Rekomendacja
Zmień domyślny ciąg społeczności SNMP na unikalny i silny, ogranicz dostęp do SNMP oraz zaktualizuj oprogramowanie do najnowszej wersji.
Inne podatności w BLU-IC2/IC4
Zobacz wszystkie- CVE-2025-12553Krytyczne
Urządzenia BLU-IC2 i BLU-IC4 do wersji 1.19.5 mają wyłączoną weryfikację certyfikatu serwera poczty e-mail. Może to umożliwić atakującemu podszycie się pod serwer poczty.
- CVE-2025-12478Krytyczne
Urządzenia BLU-IC2 i BLU-IC4 do wersji 1.19.5 mają niezgodną konfigurację TLS. Może to osłabić bezpieczeństwo komunikacji.
Oryginalny opis (angielski, źródło NVD)
SNMP Default Community String (public).This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS