CVE-2025-15082

ŚrednieCVSS 5.3

Opublikowano: 25/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.70%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

Router TOZED ZLT M30s do wersji 1.47 zawiera podatność na ujawnienie informacji w interfejsie zarządzania webowego, w pliku /reqproc/proc_post, poprzez manipulację argumentem goformId. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Ocena ryzyka

Atakujący może uzyskać wrażliwe informacje o urządzeniu i sieci, co może ułatwić dalsze ataki.

Rekomendacja

Skontaktuj się z producentem w celu uzyskania poprawki. Jeśli nie jest dostępna, ogranicz dostęp do interfejsu zarządzania i monitoruj ruch sieciowy.

Inne podatności w TOZED ZLT M30s

CVE-2025-15083Niskie
W TOZED ZLT M30s do wersji 1.47 wykryto podatność w interfejsie UART, która pozwala na dostęp do interfejsu debugowania i testowania na chipie z niewłaściwą kontrolą dostępu. Atak wymaga fizycznego dostępu do urządzenia, jest bardzo złożony i trudny do wykorzystania. Exploit został publicznie ujawniony, a producent nie odpowiedział.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in TOZED ZLT M30s up to 1.47. Impacted is an unknown function of the file /reqproc/proc_post of the component Web Management Interface. Performing manipulation of the argument goformId results in information disclosure. It is possible to initiate the attack remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS