CVE-2025-11832criticalCWE-770

CVE-2025-11832: fallo crítico en Azure Access Technology BLU-IC2

APIs Lack Rate Limiting

Publicada el

Seguir esta CVE+ Monitorear BLU-IC2+ Monitorear BLU-IC4

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 10epss 0.4%
En resumen

Los dispositivos Azure Access Technology BLU-IC2 y BLU-IC4 no limitan cuántas solicitudes puede enviar un atacante a sus APIs, permitiendo que alguien los sature con tráfico y los deje no disponibles.

Detalle técnico

Vulnerabilidad CWE-770 en Azure Access Technology BLU-IC2 y BLU-IC4 (versiones hasta 1.19.5) por falta de rate limiting en las APIs, permitiendo ataques de agotamiento de recursos mediante inundación descontrolada de solicitudes sin requerir autenticación previa, resultando en denegación de servicio.

Resumen generado y traducido por IA a partir de la descripción oficial.
Allocation of Resources Without Limits or Throttling vulnerability in Azure Access Technology BLU-IC2, Azure Access Technology BLU-IC4 allows Flooding.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Productos afectados
Azure Access Technology · BLU-IC2Azure Access Technology · BLU-IC4
CVEs relacionadas — Azure Access Technology BLU-IC2

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-12275CRITICALMail Configuration File Manipulation + Command ExecutionEPSS 0.5%CVE-2025-12422CRITICALVulnerable Upgrade Feature (Arbitrary File Write)EPSS 0.5%CVE-2025-12599CRITICALMultiple Devices are Sharing the Same Secrets for SDKSocket (TCP/5000)EPSS 0.4%CVE-2025-12104CRITICALIncorrect Content-Type HeaderEPSS 0.4%CVE-2025-12600CRITICALWeb UI MalfunctionEPSS 0.4%CVE-2025-12554MEDIUMMissing Security HeadersEPSS 0.4%