CVE-2025-61976
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Urządzenie CHOCO TEI WATCHER mini (IB-MCT001) ma problem z nieprawidłowym sprawdzaniem nietypowych lub wyjątkowych warunków. Zdalny atakujący może wysłać specjalnie spreparowane żądanie do interfejsu pobierania wideo, co może spowodować brak reakcji systemu.
Ocena ryzyka
Atak zdalny może doprowadzić do niedostępności urządzenia, co może zakłócić monitoring lub inne funkcje, na których polega organizacja.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia do najnowszej wersji, jeśli dostępna, lub ogranicz dostęp do interfejsu sieciowego tylko do zaufanych adresów.
Inne podatności w CHOCO TEI WATCHER mini
Zobacz wszystkie- CVE-2025-66357Średnie
Urządzenie CHOCO TEI WATCHER mini (IB-MCT001) zawiera problem z nieprawidłowym sprawdzaniem nietypowych lub wyjątkowych warunków. Gdy funkcja pobierania wideo jest w określonym stanie komunikacji, zasoby produktu mogą być zużywane w sposób nieprawidłowy.
- CVE-2025-59479Średnie
CHOCO TEI WATCHER mini (IB-MCT001) zawiera problem z nieprawidłowym ograniczeniem renderowanych warstw lub ramek UI. Jeśli użytkownik kliknie na zawartość na złośliwej stronie internetowej będąc zalogowanym do produktu, mogą zostać wykonane niezamierzone operacje na produkcie.
Oryginalny opis (angielski, źródło NVD)
CHOCO TEI WATCHER mini (IB-MCT001) contains an issue with improper check for unusual or exceptional conditions. If a remote attacker sends a specially crafted request to the Video Download interface, the system may become unresponsive.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS