CVE-2025-12516
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W produktach BLU-IC2 i BLU-IC4 w wersjach do 1.19.5 występuje brak prawidłowej obsługi błędów, co skutkuje odpowiedziami HTTP 5xx. Problem dotyczy wersji do 1.19.5 włącznie.
Ocena ryzyka
Nieprawidłowa obsługa błędów może prowadzić do ujawnienia informacji lub niestabilności aplikacji, co może być wykorzystane przez atakującego do dalszych działań.
Rekomendacja
Zaktualizuj BLU-IC2 i BLU-IC4 do wersji nowszej niż 1.19.5, która zawiera poprawioną obsługę błędów.
Inne podatności w BLU-IC2
Zobacz wszystkie- CVE-2025-12515Krytyczne
W produktach BLU-IC2 i BLU-IC4 w wersjach do 1.19.5 występują systemowe wewnętrzne błędy serwera skutkujące odpowiedziami HTTP 500. Problem dotyczy wersji do 1.19.5 włącznie.
- CVE-2025-12517Średnie
Strona Credits nie odpowiada wersjom używanym w firmware. Problem dotyczy BLU-IC2 w wersjach do 1.19.5 oraz BLU-IC4 w wersjach do 1.19.5.
Oryginalny opis (angielski, źródło NVD)
Lack of Graceful Error Handling - HTTP 5xx ErrorThis issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS