Към съдържанието
Търсене

CVE-2025-15587: tinycontrol Lan Kontroler v3.5, заобикаляне на вход и

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Tinycontrol devices such as tcPDU and LAN Controllers LK3.5, LK3.9 and LK4 allow a low privileged user to read an administrator's password by directly accessing a specific resource inaccessible via a graphical interface. This issue has been fixed in firmware versions: 1.36 (for tcPDU), 1.67 (for LK3.5 - hardware versions: 3.5, 3.6, 3.7 and 3.8), 1.75 (for LK3.9 - hardware version 3.9) and 1.38 (for LK4 - hardware version 4.0).

Засегнати продукти

  • tinycontrol Lan Kontroler v3.5: преди 1.67
  • tinycontrol LK3.9: преди 1.75
  • tinycontrol LK4: преди 1.38
  • tinycontrol tcPDU: преди 1.36

Вид слабост

История

  • 16 март 2026 Публикувано

Други уязвимости в tinycontrol Lan Kontroler v3.5

Първоизточници

CVE-2025-15587: tinycontrol Lan Kontroler v3.5, заобикаляне на вход и | freedomonline.bg