CVE-2025-9964

WysokieCVSS 8.6

Opublikowano: 23/09/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

W urządzeniach Novakon P series nie ustawiono hasła dla użytkownika root. Atakujący z fizycznym dostępem może łatwo zalogować się do konsoli urządzenia.

Ocena ryzyka

Osoba z fizycznym dostępem może przejąć kontrolę nad urządzeniem i siecią, do której jest podłączone. Ryzyko jest szczególnie wysokie w miejscach publicznych lub słabo chronionych.

Rekomendacja

Ustaw silne hasło dla konta root i ogranicz fizyczny dostęp do urządzenia. Zaktualizuj oprogramowanie do wersji nowszej niż P-2.0.05 Build 2026.02.06.

Inne podatności w Novakon P series

CVE-2025-9962Krytyczne
Podatność przepełnienia bufora w Novakon P series pozwala atakującemu uzyskać uprawnienia root bez wcześniejszego uwierzytelnienia. Problem dotyczy wersji P – V2001.A.C518o2 do P-2.0.05 Build 2026.02.06 (commit d0f97fd9).

Oryginalny opis (angielski, źródło NVD)

No password for the root user is set in Novakon P series. This allows phyiscal attackers to enter the console easily. This issue affects P series: P – V2001.A.C518o2 until P-2.0.05 Build 2026.02.06 (commit d0f97fd9).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS