CVE-2025-63210

Krytyczne

Opublikowano: 19/11/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Urządzenie Newtec Celox UHD (modele CELOXA504, CELOXA820) z firmware celox-21.6.13 jest podatne na obejście uwierzytelniania. Atakujący może zmodyfikować przechwycone odpowiedzi z punktu końcowego /celoxservice, wstrzykując sfałszowaną odpowiedź podczas logowania, aby uzyskać dostęp Superuser lub Operator bez ważnych poświadczeń.

Ocena ryzyka

Atakujący może uzyskać uprzywilejowany dostęp do urządzenia, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zastosuj aktualizacje firmware od producenta i monitoruj ruch sieciowy pod kątem podejrzanych modyfikacji.

Oryginalny opis (angielski, źródło NVD)

The Newtec Celox UHD (models: CELOXA504, CELOXA820) running firmware version celox-21.6.13 is vulnerable to an authentication bypass. An attacker can exploit this issue by modifying intercepted responses from the /celoxservice endpoint. By injecting a forged response body during the loginWithUserName flow, the attacker can gain Superuser or Operator access without providing valid credentials.