CVE-2025-1496

ŚrednieCVSS 6.5

Opublikowano: 20/03/2025(UTC)Zaktualizowano: 06/06/2026(UTC)Przetłumaczono: 07/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2025-1496 w BG-TEK Coslat Hotspot umożliwia przeprowadzenie ataku typu brute force na hasła oraz nadużycie uwierzytelnienia. Problem dotyczy wersji przed 6.26.0.R.20250227.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do systemów, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa. Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad kontami użytkowników.

Rekomendacja

Zaleca się aktualizację BG-TEK Coslat Hotspot do wersji 6.26.0.R.20250227 lub nowszej, aby zlikwidować tę podatność. Dodatkowo warto wdrożyć mechanizmy ograniczające liczbę prób logowania.

Oryginalny opis (angielski, źródło NVD)

Improper Restriction of Excessive Authentication Attempts vulnerability in BG-TEK Coslat Hotspot allows Password Brute Forcing, Authentication Abuse. This issue affects Coslat Hotspot: before 6.26.0.R.20250227.