CVE-2025-62772
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W urządzeniach Mercku M6a do wersji 2.1.0 tokeny sesji pozostają ważne przez co najmniej miesiące w niektórych przypadkach.
Ocena ryzyka
Długo ważne tokeny sesji zwiększają ryzyko przejęcia sesji przez atakującego, który może uzyskać nieautoryzowany dostęp do urządzenia i danych.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do nowszej wersji, która implementuje krótszy czas ważności tokenów sesji, oraz regularne wymuszanie wylogowania.
Inne podatności w Mercku M6a
Zobacz wszystkie- CVE-2025-62774Niskie
W urządzeniach Mercku M6a do wersji 2.1.0 system uwierzytelniania używa przewidywalnych tokenów sesji opartych na znacznikach czasu.
- CVE-2025-62773Niskie
Urządzenia Mercku M6a do wersji 2.1.0 pozwalają na sesje TELNET poprzez żądanie router.telnet.enabled.update przez administratora.
Oryginalny opis (angielski, źródło NVD)
On Mercku M6a devices through 2.1.0, session tokens remain valid for at least months in some cases.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS