CVE-2025-12476
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W urządzeniach BLU-IC2 i BLU-IC4 występuje zasób pozbawiony uwierzytelniania (AuthN). Problem dotyczy wersji do 1.19.5 włącznie.
Ocena ryzyka
Zasób dostępny bez uwierzytelnienia może zostać wykorzystany przez nieuprawnionego użytkownika do uzyskania informacji lub wykonania operacji. Zwiększa to powierzchnię ataku urządzenia.
Rekomendacja
Zaktualizuj oprogramowanie urządzeń BLU-IC2 i BLU-IC4 do wersji nowszej niż 1.19.5 oraz zabezpiecz zasób wymaganym uwierzytelnieniem.
Inne podatności w BLU-IC
Zobacz wszystkie- CVE-2025-12552Krytyczne
Urządzenia BLU-IC2 i BLU-IC4 stosują niewystarczającą politykę haseł. Problem dotyczy wersji do 1.19.5 włącznie.
- CVE-2025-12477Krytyczne
Urządzenia BLU-IC2 i BLU-IC4 ujawniają informacje o wersji serwera. Problem dotyczy wersji do 1.19.5 włącznie.
- CVE-2025-12424Krytyczne
W urządzeniach BLU-IC2 i BLU-IC4 istnieje możliwość eskalacji uprawnień poprzez binarkę z ustawionym bitem SUID. Problem dotyczy wersji do 1.19.5 włącznie.
- CVE-2025-12364Krytyczne
Urządzenia BLU-IC2 i BLU-IC4 stosują słabą politykę haseł. Problem dotyczy wersji do 1.19.5 włącznie.
- CVE-2025-12285Krytyczne
Urządzenia BLU-IC2 i BLU-IC4 nie wymuszają zmiany hasła początkowego przy pierwszym logowaniu. Problem dotyczy wersji do 1.19.5 włącznie.
Oryginalny opis (angielski, źródło NVD)
Resource Lacking AuthN.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS