CVE-2025-21064
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność niewłaściwego uwierzytelniania w Smart Switch przed wersją 3.7.66.6 pozwala sąsiednim atakującym na dostęp do przesyłanych danych.
Ocena ryzyka
Atakujący w pobliżu sieci może przechwycić dane przesyłane przez przełącznik, co może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaktualizuj Smart Switch do wersji 3.7.66.6 lub nowszej oraz włącz silne mechanizmy uwierzytelniania i szyfrowania.
Inne podatności w Smart Switch
Zobacz wszystkie- CVE-2026-21083Średnie
Niewłaściwa walidacja danych wejściowych w Smart Switch przed wersją 3.7.72.6 pozwala sąsiadującym atakującym na dostęp do wrażliwych danych.
- CVE-2026-21080Średnie
Przechowywanie wrażliwych informacji w postaci jawnego tekstu w Smart Switch przed wersją 3.7.72.6 umożliwia atakującym z sąsiedztwa dostęp do wrażliwych danych.
- CVE-2026-21079Średnie
Brak szyfrowania wrażliwych danych w Smart Switch przed wersją 3.7.72.6 pozwala sąsiadującym atakującym na przechwycenie przesyłanych danych.
- CVE-2026-21078Średnie
Niewystarczająca weryfikacja autentyczności danych w trybie skanowania problemów w Smart Switch przed wersją 3.7.72.6 umożliwia atakującym z sąsiedztwa podszywanie się pod tożsamość urządzenia.
- CVE-2025-21060Średnie
Przechowywanie wrażliwych informacji w postaci jawnego tekstu w Smart Switch przed wersją 3.7.67.2 pozwala lokalnym atakującym na dostęp do danych kopii zapasowych aplikacji. Wymagana jest interakcja użytkownika do wywołania tej podatności.
Oryginalny opis (angielski, źródło NVD)
Improper authentication in Smart Switch prior to version 3.7.66.6 allows adjacent attackers to access transferring data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS