Katalog CVE
CVE-2025-62773
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.17%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Urządzenia Mercku M6a do wersji 2.1.0 pozwalają na sesje TELNET poprzez żądanie router.telnet.enabled.update przez administratora.
Ocena ryzyka
Umożliwienie sesji TELNET może prowadzić do nieautoryzowanego zdalnego dostępu do urządzenia, co może być wykorzystane do przejęcia kontroli nad urządzeniem i siecią.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do nowszej wersji, która wyłącza lub zabezpiecza TELNET, oraz ograniczenie dostępu administracyjnego.
Inne podatności w Mercku M6a
Zobacz wszystkieOryginalny opis (angielski, źródło NVD)
Mercku M6a devices through 2.1.0 allow TELNET sessions via a router.telnet.enabled.update request by an administrator.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS