CVE-2025-9962

KrytyczneCVSS 10.0

Opublikowano: 23/09/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.11%

Percentyl 65 - wyżej niż 65% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora w Novakon P series pozwala atakującemu uzyskać uprawnienia root bez wcześniejszego uwierzytelnienia. Problem dotyczy wersji P – V2001.A.C518o2 do P-2.0.05 Build 2026.02.06 (commit d0f97fd9).

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać pełne uprawnienia root na urządzeniu, co prowadzi do całkowitego przejęcia kontroli nad systemem.

Rekomendacja

Należy zaktualizować Novakon P series do wersji nowszej niż P-2.0.05 Build 2026.02.06 (commit d0f97fd9) oraz ograniczyć dostęp sieciowy do interfejsów urządzenia.

Inne podatności w Novakon P series

CVE-2025-9964Wysokie
W urządzeniach Novakon P series nie ustawiono hasła dla użytkownika root. Atakujący z fizycznym dostępem może łatwo zalogować się do konsoli urządzenia.

Oryginalny opis (angielski, źródło NVD)

A buffer overflow vulnerability in Novakon P series allows attackers to gain root permission without prior authentication.This issue affects P series: P – V2001.A.C518o2 until P-2.0.05 Build 2026.02.06 (commit d0f97fd9).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS