CVE-2025-62774

NiskieCVSS 3.1

Opublikowano: 22/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

W urządzeniach Mercku M6a do wersji 2.1.0 system uwierzytelniania używa przewidywalnych tokenów sesji opartych na znacznikach czasu.

Atakujący może przewidzieć tokeny sesji i przejąć sesje użytkowników, co prowadzi do nieautoryzowanego dostępu do urządzenia i danych.

Zaleca się aktualizację oprogramowania urządzenia do nowszej wersji, która używa bezpiecznych, losowych tokenów sesji, oraz monitorowanie sesji.

Oryginalny opis (angielski, źródło NVD)

On Mercku M6a devices through 2.1.0, the authentication system uses predictable session tokens based on timestamps.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS