Katalog CVE
CVE-2025-41733
KrytyczneStreszczenie
Kreator konfiguracji na dotkniętych urządzeniach nie sprawdza, czy urządzenie jest już zainicjalizowane. Nieuwierzytelniony zdalny atakujący może skonstruować żądania POST w celu ustawienia poświadczeń roota.
Ocena ryzyka
Atakujący może uzyskać uprawnienia administratora (root) na urządzeniu, co prowadzi do pełnej kompromitacji urządzenia.
Rekomendacja
Zaleca się natychmiastowe ograniczenie dostępu do kreatora konfiguracji, zastosowanie poprawek oraz wdrożenie mechanizmów uwierzytelniania przed inicjalizacją.
Oryginalny opis (angielski, źródło NVD)
The commissioning wizard on the affected devices does not validate if the device is already initialized. An unauthenticated remote attacker can construct POST requests to set root credentials.