9.8
CVSS 3.1
1,1%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
An access control issue in Intelbras RX1500 v2.2.9 and RX3000 v1.0.11 allows unauthenticated attackers to access the router's settings file and obtain potentially sensitive information from the current settings.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 31 юли 2025 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-26062
- https://nvd.nist.gov/vuln/detail/CVE-2025-26062
- https://manuais.intelbras.com.br/manual-linha-rx/ChangeLogRX1500.html
- https://manuais.intelbras.com.br/manual-linha-rx/ChangeLogRX3000.html
- https://seclists.org/fulldisclosure/2025/Jul/14
- http://seclists.org/fulldisclosure/2025/Jul/26
- http://seclists.org/fulldisclosure/2025/Jul/14