CVE-2025-15587

Wysokie

Opublikowano: 16/03/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia Tinycontrol, takie jak tcPDU oraz kontrolery LAN LK3.5, LK3.9 i LK4, pozwalają użytkownikowi o niskich uprawnieniach na odczytanie hasła administratora poprzez bezpośredni dostęp do określonego zasobu, który jest niedostępny za pośrednictwem interfejsu graficznego.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do konta administratora, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego do wersji 1.36 dla tcPDU, 1.67 dla LK3.5, 1.75 dla LK3.9 oraz 1.38 dla LK4, aby usunąć tę podatność.

Inne podatności w Tinycontrol tcPDU, LAN Controllers LK3.5, LK3.9, LK4

CVE-2025-11500Wysokie
Urządzenia Tinycontrol, takie jak tcPDU oraz kontrolery LAN LK3.5, LK3.9 i LK4, mają dwa oddzielne mechanizmy uwierzytelniania. Gdy jeden z nich jest wyłączony (co jest ustawieniem domyślnym), nieautoryzowany atakujący w lokalnej sieci może uzyskać nazwy użytkowników i zakodowane hasła do portalu zarządzania interfejsem.

Oryginalny opis (angielski, źródło NVD)

Tinycontrol devices such as tcPDU and LAN Controllers LK3.5, LK3.9 and LK4 allow a low privileged user to read an administrator's password by directly accessing a specific resource inaccessible via a graphical interface. This issue has been fixed in firmware versions: 1.36 (for tcPDU), 1.67 (for LK3.5 - hardware versions: 3.5, 3.6, 3.7 and 3.8), 1.75 (for LK3.9 - hardware version 3.9) and 1.38 (for LK4 - hardware version 4.0).