CVE-2025-9966
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność niewłaściwego zarządzania uprawnieniami w serii Novakon P pozwala atakującym na uzyskanie uprawnień root, jeśli jeden z usług zostanie skompromitowany. Dotyczy wersji od P-V2001.A.C518o2 do P-2.0.05 Build 2026.02.06 (commit d0f97fd9).
Ocena ryzyka
Po skompromitowaniu jednej usługi atakujący może uzyskać pełną kontrolę nad systemem, co może prowadzić do całkowitego przejęcia urządzenia i naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj oprogramowanie do wersji zawierającej poprawkę oraz ogranicz powierzchnię ataku poprzez segmentację sieci i monitorowanie usług.
Inne podatności w Novakon P series
Zobacz wszystkie- CVE-2025-9962Krytyczne
Podatność przepełnienia bufora w Novakon P series pozwala atakującemu uzyskać uprawnienia root bez wcześniejszego uwierzytelnienia. Problem dotyczy wersji P – V2001.A.C518o2 do P-2.0.05 Build 2026.02.06 (commit d0f97fd9).
- CVE-2025-9964Wysokie
W urządzeniach Novakon P series nie ustawiono hasła dla użytkownika root. Atakujący z fizycznym dostępem może łatwo zalogować się do konsoli urządzenia.
Oryginalny opis (angielski, źródło NVD)
Improper privilege management vulnerability in Novakon P series allows attackers to gain root privileges if one service is compromized.This issue affects P series: P – V2001.A.C518o2 until P-2.0.05 Build 2026.02.06 (commit d0f97fd9).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS