CVE-2025-66357
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Urządzenie CHOCO TEI WATCHER mini (IB-MCT001) zawiera problem z nieprawidłowym sprawdzaniem nietypowych lub wyjątkowych warunków. Gdy funkcja pobierania wideo jest w określonym stanie komunikacji, zasoby produktu mogą być zużywane w sposób nieprawidłowy.
Ocena ryzyka
Ryzyko polega na możliwości nadmiernego zużycia zasobów urządzenia, co może prowadzić do jego przeciążenia lub awarii, a w konsekwencji do przerw w działaniu monitoringu.
Rekomendacja
Zaleca się skontaktowanie z producentem w celu uzyskania informacji o poprawce lub aktualizacji oprogramowania. Należy również monitorować stan urządzenia pod kątem nietypowego zużycia zasobów.
Inne podatności w CHOCO TEI WATCHER mini
Zobacz wszystkie- CVE-2025-61976Wysokie
Urządzenie CHOCO TEI WATCHER mini (IB-MCT001) ma problem z nieprawidłowym sprawdzaniem nietypowych lub wyjątkowych warunków. Zdalny atakujący może wysłać specjalnie spreparowane żądanie do interfejsu pobierania wideo, co może spowodować brak reakcji systemu.
- CVE-2025-59479Średnie
CHOCO TEI WATCHER mini (IB-MCT001) zawiera problem z nieprawidłowym ograniczeniem renderowanych warstw lub ramek UI. Jeśli użytkownik kliknie na zawartość na złośliwej stronie internetowej będąc zalogowanym do produktu, mogą zostać wykonane niezamierzone operacje na produkcie.
Oryginalny opis (angielski, źródło NVD)
CHOCO TEI WATCHER mini (IB-MCT001) contains an issue with improper check for unusual or exceptional conditions. When the Video Download feature is in a specific communication state, the product's resources may be consumed abnormally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS