CVE-2025-12517
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Strona Credits nie odpowiada wersjom używanym w firmware. Problem dotyczy BLU-IC2 w wersjach do 1.19.5 oraz BLU-IC4 w wersjach do 1.19.5.
Ocena ryzyka
Rozbieżność między informacjami na stronie Credits a rzeczywistymi wersjami firmware może utrudniać zarządzanie podatnościami i prowadzić do błędnej oceny stanu bezpieczeństwa urządzeń.
Rekomendacja
Zweryfikuj rzeczywiste wersje firmware na urządzeniach BLU-IC2 i BLU-IC4 niezależnie od informacji na stronie Credits. Skontaktuj się z producentem w celu uzyskania poprawki.
Inne podatności w BLU-IC2
Zobacz wszystkie- CVE-2025-12516Krytyczne
W produktach BLU-IC2 i BLU-IC4 w wersjach do 1.19.5 występuje brak prawidłowej obsługi błędów, co skutkuje odpowiedziami HTTP 5xx. Problem dotyczy wersji do 1.19.5 włącznie.
- CVE-2025-12515Krytyczne
W produktach BLU-IC2 i BLU-IC4 w wersjach do 1.19.5 występują systemowe wewnętrzne błędy serwera skutkujące odpowiedziami HTTP 500. Problem dotyczy wersji do 1.19.5 włącznie.
Oryginalny opis (angielski, źródło NVD)
Credits Page not Matching Versions in Use in the FirmwareThis issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS