CVE-2025-12364
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Urządzenia BLU-IC2 i BLU-IC4 stosują słabą politykę haseł. Problem dotyczy wersji do 1.19.5 włącznie.
Ocena ryzyka
Słaba polityka haseł sprzyja stosowaniu podatnych na zgadywanie haseł, co może prowadzić do nieautoryzowanego dostępu. Wzrasta ryzyko przejęcia urządzeń.
Rekomendacja
Zaktualizuj oprogramowanie urządzeń BLU-IC2 i BLU-IC4 do wersji nowszej niż 1.19.5 oraz wymuszaj silne hasła i ich regularną zmianę.
Inne podatności w BLU-IC
Zobacz wszystkie- CVE-2025-12552Krytyczne
Urządzenia BLU-IC2 i BLU-IC4 stosują niewystarczającą politykę haseł. Problem dotyczy wersji do 1.19.5 włącznie.
- CVE-2025-12477Krytyczne
Urządzenia BLU-IC2 i BLU-IC4 ujawniają informacje o wersji serwera. Problem dotyczy wersji do 1.19.5 włącznie.
- CVE-2025-12476Krytyczne
W urządzeniach BLU-IC2 i BLU-IC4 występuje zasób pozbawiony uwierzytelniania (AuthN). Problem dotyczy wersji do 1.19.5 włącznie.
- CVE-2025-12424Krytyczne
W urządzeniach BLU-IC2 i BLU-IC4 istnieje możliwość eskalacji uprawnień poprzez binarkę z ustawionym bitem SUID. Problem dotyczy wersji do 1.19.5 włącznie.
- CVE-2025-12285Krytyczne
Urządzenia BLU-IC2 i BLU-IC4 nie wymuszają zmiany hasła początkowego przy pierwszym logowaniu. Problem dotyczy wersji do 1.19.5 włącznie.
Oryginalny opis (angielski, źródło NVD)
Weak Password Policy.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS