Към съдържанието
Търсене

CVE-2025-46414: EG4 Electronics EG4 12kPV, логическа грешка

9.2

CVSS 4.0

0,4%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The affected product does not limit the number of attempts for inputting the correct PIN for a registered product, which may allow an attacker to gain unauthorized access using brute-force methods if they possess a valid device serial number. The API provides clear feedback when the correct PIN is entered. This vulnerability was patched in a server-side update on April 6, 2025.

Засегнати продукти

  • EG4 Electronics EG4 12kPV: all versions
  • EG4 Electronics EG4 18kPV: all versions
  • EG4 Electronics EG4 Flex 21: all versions
  • EG4 Electronics EG4 Flex 18: all versions
  • EG4 Electronics EG4 6000XP: all versions
  • EG4 Electronics EG4 12000XP: all versions
  • EG4 Electronics EG4 GridBoss: all versions

Вид слабост

История

  • 8 август 2025 Публикувано

Други уязвимости в EG4 Electronics EG4 12kPV

Първоизточници

CVE-2025-46414: EG4 Electronics EG4 12kPV, логическа грешка | freedomonline.bg