CVE-2025-12553
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Urządzenia BLU-IC2 i BLU-IC4 do wersji 1.19.5 mają wyłączoną weryfikację certyfikatu serwera poczty e-mail. Może to umożliwić atakującemu podszycie się pod serwer poczty.
Ocena ryzyka
Atakujący może przechwycić lub zmodyfikować komunikację e-mail, co może prowadzić do wycieku danych lub phishingu.
Rekomendacja
Zaktualizuj oprogramowanie urządzeń do wersji, która naprawia problem, lub włącz weryfikację certyfikatu serwera poczty.
Inne podatności w BLU-IC2/IC4
Zobacz wszystkie- CVE-2025-12478Krytyczne
Urządzenia BLU-IC2 i BLU-IC4 do wersji 1.19.5 mają niezgodną konfigurację TLS. Może to osłabić bezpieczeństwo komunikacji.
- CVE-2025-12217Krytyczne
Urządzenia BLU-IC2 i BLU-IC4 do wersji 1.19.5 używają domyślnego ciągu społeczności SNMP 'public'. Pozwala to na nieautoryzowany dostęp do informacji zarządzających przez SNMP.
Oryginalny opis (angielski, źródło NVD)
Email Server Certificate Verification Disabled.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS