CVE-2025-12478
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Urządzenia BLU-IC2 i BLU-IC4 do wersji 1.19.5 mają niezgodną konfigurację TLS. Może to osłabić bezpieczeństwo komunikacji.
Ocena ryzyka
Atakujący może wykorzystać słabą konfigurację TLS do przechwycenia lub modyfikacji przesyłanych danych.
Rekomendacja
Zaktualizuj oprogramowanie urządzeń do wersji, która naprawia konfigurację TLS, lub ręcznie popraw konfigurację TLS zgodnie z zaleceniami bezpieczeństwa.
Inne podatności w BLU-IC2/IC4
Zobacz wszystkie- CVE-2025-12553Krytyczne
Urządzenia BLU-IC2 i BLU-IC4 do wersji 1.19.5 mają wyłączoną weryfikację certyfikatu serwera poczty e-mail. Może to umożliwić atakującemu podszycie się pod serwer poczty.
- CVE-2025-12217Krytyczne
Urządzenia BLU-IC2 i BLU-IC4 do wersji 1.19.5 używają domyślnego ciągu społeczności SNMP 'public'. Pozwala to na nieautoryzowany dostęp do informacji zarządzających przez SNMP.
Oryginalny opis (angielski, źródło NVD)
Non-Compliant TLS Configuration.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS