CVE-2025-63217
KrytyczneStreszczenie
Urządzenie Itel DAB MUX (IDMUX build c041640a) jest podatne na obejście uwierzytelniania z powodu nieprawidłowej walidacji tokenów JWT. Atakujący może użyć ważnego tokenu JWT z jednego urządzenia, aby uzyskać dostęp administracyjny do innych urządzeń z tym samym oprogramowaniem, nawet przy różnych hasłach i sieciach.
Ocena ryzyka
Ryzyko pełnego przejęcia urządzeń przez nieautoryzowanego atakującego, co może prowadzić do naruszenia integralności i poufności systemów.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do wersji z poprawką oraz wdrożenie prawidłowej walidacji tokenów JWT, aby uniemożliwić ich ponowne użycie między urządzeniami.
Oryginalny opis (angielski, źródło NVD)
The Itel DAB MUX (IDMUX build c041640a) is vulnerable to Authentication Bypass due to improper JWT validation across devices. Attackers can reuse a valid JWT token obtained from one device to authenticate and gain administrative access to any other device running the same firmware, even if the passwords and networks are different. This allows full compromise of affected devices.