CVE-2025-12516: fallo crítico en Azure Access Technology BLU-IC2
Lack of Graceful Error Handling - HTTP 5xx Error
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Los dispositivos BLU-IC2 y BLU-IC4 no manejan correctamente los errores del servidor, exponiendo detalles internos del sistema en mensajes de error HTTP 5xx. Esto permite que atacantes obtengan información sensible sobre la estructura interna y funcionamiento del dispositivo.
Los dispositivos BLU-IC2 (≤1.19.5) y BLU-IC4 (≤1.19.5) carecen de un manejo adecuado de fallos en el servidor, devolviendo respuestas HTTP 5xx sin filtrar que revelan detalles de la implementación interna. Un atacante remoto no autenticado puede desencadenar estos errores mediante solicitudes normales para obtener información útil para explotación posterior. La ausencia de sanitización de errores crea una vulnerabilidad de divulgación de información.
En el mismo producto, de las más peligrosas a las menos.