CVE-2025-12515
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W produktach BLU-IC2 i BLU-IC4 w wersjach do 1.19.5 występują systemowe wewnętrzne błędy serwera skutkujące odpowiedziami HTTP 500. Problem dotyczy wersji do 1.19.5 włącznie.
Ocena ryzyka
Systemowe błędy wewnętrzne mogą ujawniać informacje o infrastrukturze lub powodować niedostępność usługi, co może ułatwić atakującemu dalszą eksploatację.
Rekomendacja
Zaktualizuj BLU-IC2 i BLU-IC4 do wersji nowszej niż 1.19.5, która eliminuje systemowe błędy wewnętrzne.
Inne podatności w BLU-IC2
Zobacz wszystkie- CVE-2025-12516Krytyczne
W produktach BLU-IC2 i BLU-IC4 w wersjach do 1.19.5 występuje brak prawidłowej obsługi błędów, co skutkuje odpowiedziami HTTP 5xx. Problem dotyczy wersji do 1.19.5 włącznie.
- CVE-2025-12517Średnie
Strona Credits nie odpowiada wersjom używanym w firmware. Problem dotyczy BLU-IC2 w wersjach do 1.19.5 oraz BLU-IC4 w wersjach do 1.19.5.
Oryginalny opis (angielski, źródło NVD)
Systemic Internal Server Errors - HTTP 500 ResponseThis issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS