CVE-2025-12114mediumCWE-1191

CVE-2025-12114: fallo de gravedad media en Azure Access Technology BLU-IC2

Serial Console Enabled

Publicada el

Seguir esta CVE+ Monitorear BLU-IC2+ Monitorear BLU-IC4

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.2epss 0.1%
En resumen

La consola serial está habilitada en los dispositivos afectados, exponiendo información sensible que los atacantes pueden usar para descubrir otras vulnerabilidades del sistema.

Detalle técnico

Una consola serial habilitada (CWE-1191: Exposición de Información Mediante Datos Serializados) permite acceso a resultados de depuración e información del sistema a través de interfaz serial, facilitando reconocimiento para explotación posterior. Afecta BLU-IC2 y BLU-IC4 en versiones hasta 1.19.5.

Resumen generado y traducido por IA a partir de la descripción oficial.
Enabled serial console could potentially leak information that might help attacker to find vulnerabilities.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
CVSS:4.0/AV:L/AC:H/AT:N/PR:N/UI:P/VC:L/VI:L/VA:L/SC:H/SI:H/SA:H
Productos afectados
Azure Access Technology · BLU-IC2Azure Access Technology · BLU-IC4
CVEs relacionadas — Azure Access Technology BLU-IC2

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-12275CRITICALMail Configuration File Manipulation + Command ExecutionEPSS 0.5%CVE-2025-12422CRITICALVulnerable Upgrade Feature (Arbitrary File Write)EPSS 0.5%CVE-2025-12599CRITICALMultiple Devices are Sharing the Same Secrets for SDKSocket (TCP/5000)EPSS 0.4%CVE-2025-12104CRITICALIncorrect Content-Type HeaderEPSS 0.4%CVE-2025-12600CRITICALWeb UI MalfunctionEPSS 0.4%CVE-2025-12554MEDIUMMissing Security HeadersEPSS 0.4%