CVE-2025-26689
CVE-2025-26689
En resumen
Un atacante puede acceder, eliminar datos y cambiar la configuración de dispositivos CHOCO TEI WATCHER mini enviando solicitudes especialmente creadas, sin necesidad de permiso. Esto es grave porque estos dispositivos están expuestos en internet y cualquiera podría explotar la falla.
Detalle técnico
Una vulnerabilidad de Navegación Forzada (CWE-425) en CHOCO TEI WATCHER mini (IB-MCT001) en todas las versiones permite que atacantes remotos no autenticados accedan, modifiquen o eliminen datos sensibles y alteren la configuración del producto mediante solicitudes HTTP directas. La vulnerabilidad no requiere autenticación ni interacción del usuario y afecta a todas las versiones del dispositivo.
Resumen generado y traducido por IA a partir de la descripción oficial.
Direct request ('Forced Browsing') issue exists in CHOCO TEI WATCHER mini (IB-MCT001) all versions. If a remote attacker sends a specially crafted HTTP request to the product, the product data may be obtained or deleted, and/or the product settings may be altered.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Inaba Denki Sangyo Co., Ltd. · CHOCO TEI WATCHER mini (IB-MCT001)¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →Referencias
https://jvn.jp/en/vu/JVNVU91154745/https://www.cisa.gov/news-events/ics-advisories/icsa-25-084-04https://www.inaba.co.jp/files/chocomini_vulnerability.pdfhttps://www.nozominetworks.com/blog/unpatched-vulnerabilities-in-production-line-cameras-may-allow-remote-surveillance-hinder-stoppage-recording