CVE-2025-25211criticalCWE-521

CVE-2025-25211: fallo crítico en Inaba Denki Sangyo Co., Ltd.

Publicada el

Seguir esta CVE+ Monitorear CHOCO TEI WATCHER mini

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 0.9%
En resumen

El dispositivo CHOCO TEI WATCHER mini acepta contraseñas débiles, permitiendo que los atacantes adivinen credenciales y obtengan acceso no autorizado al sistema.

Detalle técnico

Política de contraseñas débiles (CWE-521) en CHOCO TEI WATCHER mini (IB-MCT001) permite ataques de fuerza bruta contra mecanismos de autenticación. Atacantes no autenticados pueden intentar sistemáticamente contraseñas de baja complejidad para obtener acceso. La explotación exitosa otorga control no autorizado del dispositivo.

Resumen generado y traducido por IA a partir de la descripción oficial.
Weak password requirements issue exists in CHOCO TEI WATCHER mini (IB-MCT001) all versions. If this issue is exploited, a brute-force attack may allow an attacker unauthorized access and login.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Inaba Denki Sangyo Co., Ltd. · CHOCO TEI WATCHER mini (IB-MCT001)
CVEs relacionadas — Inaba Denki Sangyo Co., Ltd.

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-26689CRITICALCVE-2025-26689EPSS 1.2%CVE-2025-24517HIGHCVE-2025-24517EPSS 0.8%CVE-2025-61976HIGHCVE-2025-61976EPSS 0.4%CVE-2025-24852MEDIUMCVE-2025-24852EPSS 0.3%CVE-2025-66357MEDIUMCVE-2025-66357EPSS 0.3%CVE-2025-59479MEDIUMCVE-2025-59479EPSS 0.2%