CVE-2025-24517highCWE-603

CVE-2025-24517: fallo de gravedad alta en Inaba Denki Sangyo Co., Ltd.

Publicada el

Seguir esta CVE+ Monitorear CHOCO TEI WATCHER mini

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.8%
En resumen

El dispositivo CHOCO TEI WATCHER mini utiliza autenticación del lado del cliente, lo que permite a un atacante remoto obtener la contraseña de login sin necesidad de autenticarse. Este es un fallo grave porque los invasores pueden acceder al dispositivo sin credenciales válidas.

Detalle técnico

Vulnerabilidad CWE-603 de autenticación del lado del cliente en CHOCO TEI WATCHER mini (IB-MCT001) permite que atacantes remotos no autenticados extraigan la contraseña de login mediante omisión de validación en el cliente. El vector es red sin autenticación previa; el impacto incluye acceso administrativo no autorizado al dispositivo.

Resumen generado y traducido por IA a partir de la descripción oficial.
Use of client-side authentication issue exists in CHOCO TEI WATCHER mini (IB-MCT001) all versions. If this issue is exploited, a remote attacker may obtain the product login password without authentication.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Inaba Denki Sangyo Co., Ltd. · CHOCO TEI WATCHER mini (IB-MCT001)
CVEs relacionadas — Inaba Denki Sangyo Co., Ltd.

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-26689CRITICALCVE-2025-26689EPSS 1.2%CVE-2025-25211CRITICALCVE-2025-25211EPSS 0.9%CVE-2025-61976HIGHCVE-2025-61976EPSS 0.4%CVE-2025-24852MEDIUMCVE-2025-24852EPSS 0.3%CVE-2025-66357MEDIUMCVE-2025-66357EPSS 0.3%CVE-2025-59479MEDIUMCVE-2025-59479EPSS 0.2%