CVE-2025-59479
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
CHOCO TEI WATCHER mini (IB-MCT001) zawiera problem z nieprawidłowym ograniczeniem renderowanych warstw lub ramek UI. Jeśli użytkownik kliknie na zawartość na złośliwej stronie internetowej będąc zalogowanym do produktu, mogą zostać wykonane niezamierzone operacje na produkcie.
Ocena ryzyka
Atakujący może nakłonić zalogowanego użytkownika do kliknięcia złośliwej treści, co może skutkować nieautoryzowanymi operacjami na urządzeniu, takimi jak zmiana konfiguracji lub wykonanie akcji w imieniu użytkownika. Może to prowadzić do naruszenia bezpieczeństwa urządzenia i sieci.
Rekomendacja
Zaktualizuj oprogramowanie CHOCO TEI WATCHER mini do najnowszej wersji, jeśli dostępna jest poprawka. Do czasu aktualizacji unikaj klikania podejrzanych linków podczas zalogowania do produktu i rozważ ograniczenie dostępu do urządzenia.
Inne podatności w CHOCO TEI WATCHER mini
Zobacz wszystkie- CVE-2025-66357Średnie
Urządzenie CHOCO TEI WATCHER mini (IB-MCT001) zawiera problem z nieprawidłowym sprawdzaniem nietypowych lub wyjątkowych warunków. Gdy funkcja pobierania wideo jest w określonym stanie komunikacji, zasoby produktu mogą być zużywane w sposób nieprawidłowy.
- CVE-2025-61976Wysokie
Urządzenie CHOCO TEI WATCHER mini (IB-MCT001) ma problem z nieprawidłowym sprawdzaniem nietypowych lub wyjątkowych warunków. Zdalny atakujący może wysłać specjalnie spreparowane żądanie do interfejsu pobierania wideo, co może spowodować brak reakcji systemu.
Oryginalny opis (angielski, źródło NVD)
CHOCO TEI WATCHER mini (IB-MCT001) contains an issue with improper restriction of rendered UI layers or frames. If a user clicks on content on a malicious web page while logged into the product, unintended operations may be performed on the product.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS