CVE-2025-12552
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Urządzenia BLU-IC2 i BLU-IC4 stosują niewystarczającą politykę haseł. Problem dotyczy wersji do 1.19.5 włącznie.
Ocena ryzyka
Słaba polityka haseł umożliwia stosowanie łatwych do odgadnięcia haseł, co zwiększa ryzyko nieautoryzowanego dostępu. Może to prowadzić do przejęcia kont i urządzeń.
Rekomendacja
Zaktualizuj oprogramowanie urządzeń BLU-IC2 i BLU-IC4 do wersji nowszej niż 1.19.5 oraz wdróż silną politykę haseł (długość, złożoność, rotacja).
Inne podatności w BLU-IC
Zobacz wszystkie- CVE-2025-12477Krytyczne
Urządzenia BLU-IC2 i BLU-IC4 ujawniają informacje o wersji serwera. Problem dotyczy wersji do 1.19.5 włącznie.
- CVE-2025-12476Krytyczne
W urządzeniach BLU-IC2 i BLU-IC4 występuje zasób pozbawiony uwierzytelniania (AuthN). Problem dotyczy wersji do 1.19.5 włącznie.
- CVE-2025-12424Krytyczne
W urządzeniach BLU-IC2 i BLU-IC4 istnieje możliwość eskalacji uprawnień poprzez binarkę z ustawionym bitem SUID. Problem dotyczy wersji do 1.19.5 włącznie.
- CVE-2025-12364Krytyczne
Urządzenia BLU-IC2 i BLU-IC4 stosują słabą politykę haseł. Problem dotyczy wersji do 1.19.5 włącznie.
- CVE-2025-12285Krytyczne
Urządzenia BLU-IC2 i BLU-IC4 nie wymuszają zmiany hasła początkowego przy pierwszym logowaniu. Problem dotyczy wersji do 1.19.5 włącznie.
Oryginalny opis (angielski, źródło NVD)
Insufficient Password Policy.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS